Um novo malware chamado SORVEPOTEL está se espalhando rapidamente pelo WhatsApp, principalmente no Brasil. Até agora, foram registrados 477 casos, sendo 457 no país, afetando órgãos públicos e empresas privadas.
O vírus chega via arquivos ZIP maliciosos enviados por mensagens que parecem legítimas, muitas vezes de amigos ou colegas já infectados. Os arquivos têm nomes que lembram comprovantes, orçamentos ou documentos importantes. Ao abrir o arquivo no computador, o malware se instala silenciosamente, mesmo em PCs com antivírus.
Depois de ativado, o vírus detecta sessões do WhatsApp Web e envia automaticamente o mesmo arquivo para todos os contatos e grupos, o que pode gerar spam e até suspensão de contas. Ele não rouba dados nem criptografa arquivos, mas é focado em se espalhar rapidamente.
O malware se mantém oculto usando técnicas que confundem antivírus e domínios falsos parecidos com nomes legítimos. A Trend Micro, empresa que investiga a ameaça, alerta que também há registros de ataques via e-mail com anexos ZIP.
Como se proteger:
-
Desativar downloads automáticos no WhatsApp;
-
Bloquear transferências de arquivos em dispositivos corporativos;
-
Evitar abrir anexos suspeitos, mesmo de contatos conhecidos;
-
Usar canais oficiais para trocar documentos de trabalho.
Tec Mundo
