A empresa de cibersegurança Trend Micro identificou um novo vírus usado em ataques cibernéticos. Batizado de Sorvepotel, ele induz as vítimas a baixar arquivos no WhatsApp Web e assume o comando do computador.
Através desta estratégia, os criminosos têm acesso e podem roubar informações sensíveis, como senhas de banco, por exemplo. O vírus ainda é capaz de se replicar em mensagens para os contatos e grupos no aplicativo. As informações são do g1.
Brasil é o principal alvo dos ataques
Segundo a Trend Micro, os criminosos usam o WhatsApp para disparar supostos comprovantes de pagamento ou orçamentos de empresas. Para isso usam um ZIP, que permite comprimir vários arquivos e pastas em apenas um arquivo, facilitando a transferência de conjuntos de dados.
O Brasil tem sido o foco deste tipo de ação, contabilizando 457 das 477 vítimas identificadas. “Nesse momento, esse ataque é orientado a vítimas no Brasil”, aponta o relatório. No entanto, ainda não houve casos significativos de roubo de dados ou bloqueio de arquivos.
Para a vítima, além de ter suas senhas roubadas, há o risco de ter a conta banida no aplicativo de mensagens. Isso porque a plataforma pode considerar o envio repetido de mensagens como spam, uma prática não recomendada.
O WhatsApp orienta usuários a clicarem apenas em links ou arquivos de pessoas conhecidas e diz que trabalha para tornar o app mais seguro. Já a Federação Brasileira de Bancos (Febraban) afirma que o sistema bancário “possui robustas estruturas de monitoramento de seus sistemas e utiliza o que há de mais moderno em termos de tecnologia e segurança da informação”.
Leia mais
- Ciberataques paralisam Jaguar e afetam supermercados no Reino Unido
- Por que Brasil é alvo de ataques cibernéticos? Google revela
- Como o Brasil se tornou o ‘paraíso’ dos hackers
Orientações para se proteger:
- Desativar downloads automáticos no WhatsApp;
- Restringir downloads em dispositivos corporativos;
- Realizar treinamentos sobre riscos de baixar arquivos suspeitos;
- Desconfiar de mensagens que pedem permissões em navegadores;
- Confirmar com a pessoa por outros meios (telefone ou pessoalmente) se o envio do arquivo foi intencional.
O post WhatsApp: ataque hacker com foco no Brasil pode roubar senhas apareceu primeiro em Olhar Digital.