Especialistas da Trend Micro lançaram um alerta crucial sobre um novo vírus que utiliza o WhatsApp Web como meio de ataque. Com uma sofisticação alarmante, essa variante parece estar aprimorada por Inteligência Artificial, tornando a detecção pelos softwares tradicionais uma tarefa hercúlea.
Diferentemente de golpes convencionais que exploram brechas no código do aplicativo, este novo ataque se apoia na engenharia social. O vírus se propaga através do envio de arquivos maliciosos que se disfarçam de documentos comuns, como orçamentos ou comprovantes, diretamente para a lista de contatos da vítima.
Como o ataque opera no computador
O cenário se torna ainda mais perigoso quando o usuário acessa o WhatsApp pelo navegador em um ambiente de trabalho. Ao abrir um arquivo infectado, o malware toma controle da conta, desencadeando uma reação em cadeia devastadora:
Propagação automática: O código começa a enviar as mesmas mensagens infectadas para amigos e grupos.
Monitoramento silencioso: O vírus observa quais antivírus estão ativos e acompanha o acesso a sites bancários.
Páginas falsas: Durante acessos a bancos, janelas falsas são geradas, capturando senhas e credenciais em tempo real.
O papel da IA na evolução do crime digital
A análise da Trend Micro destaca que o código, reescrito em Python, possui uma estrutura incomum que indica a automação por IA. Detalhes, como o uso de emojis no código, sugerem que os criminosos estão alavancando ferramentas de inteligência para acelerar o desenvolvimento de ameaças mais eficazes.
Além dos riscos financeiros, os usuários enfrentam o perigo de serem banidos. O envio em massa de mensagens pode acionar o sistema de spam do WhatsApp, resultando em bloqueio permanente do número.
Como se proteger do novo malware
Para não se tornar uma nova vítima, especialistas recomendam uma vigilância redobrada ao utilizar a versão para navegadores:
Desconfie de arquivos não solicitados: Sempre confirme a veracidade de documentos enviados, mesmo que pareçam de fontes confiáveis.
Atenção ao formato: Fique alerta para arquivos executáveis ou scripts disfarçados de PDFs.
Verificação em duas etapas: Ative esta medida de segurança em seu celular para dificultar o sequestro da conta.
O momento é de ação! Fique atento às práticas de segurança digital e compartilhe essa informação com seus amigos para protegê-los também. O conhecimento é sua melhor defesa nesse cenário cada vez mais ameaçador.