Uma nova ameaça cibernética, identificada pela empresa de cibersegurança Trend Micro, está atacando usuários do WhatsApp Web, com o Brasil sendo o alvo principal. O vírus, nomeado Sorvepotel, é distribuído ao induzir as vítimas a baixarem arquivos maliciosos, permitindo que os criminosos assumam o controle do computador.
Uma vez instalado, o Sorvepotel representa um risco significativo, podendo roubar informações sensíveis, como senhas de banco. Além disso, o vírus é capaz de se replicar automaticamente, enviando mensagens contaminadas para os contatos e grupos da vítima no WhatsApp.
Como o Sorvepotel Ataca
Os criminosos utilizam o WhatsApp para disseminar o vírus por meio de supostos comprovantes de pagamento ou orçamentos empresariais. O arquivo malicioso é disfarçado em formato ZIP, facilitando a compactação e transferência.
De 477 vítimas identificadas globalmente, 457 estão no Brasil, confirmando que o ataque está “orientado a vítimas no Brasil”, segundo o relatório da Trend Micro. Embora ainda não haja registro de roubos massivos de dados ou bloqueio de arquivos, a ameaça é real.
Para as vítimas, além do risco de ter as senhas comprometidas, há o perigo de ter a conta do WhatsApp banida por spam, devido ao envio repetitivo e automático das mensagens contaminadas.
Orientações de Segurança
O WhatsApp e a Febraban reforçam a necessidade de cautela. O WhatsApp aconselha os usuários a só clicar em links ou abrir arquivos de pessoas que conhecem e confiam. A Febraban, por sua vez, afirma que o sistema bancário opera com robustas estruturas de segurança.
Para se proteger do ataque Sorvepotel e de outras ameaças, a Trend Micro recomenda:
- Desativar downloads automáticos no WhatsApp.
- Restringir downloads em dispositivos corporativos.
- Desconfiar de mensagens que solicitam permissões em navegadores.
- Confirmar o envio por outro meio (telefone ou pessoalmente) antes de abrir um arquivo suspeito.
- Realizar treinamentos sobre os riscos de baixar arquivos desconhecidos.
Você já desativou o download automático de mídias no seu WhatsApp?