Um novo malware se espalha pelo WhatsApp e mira usu\u00e1rios de Windows em diversos pa\u00edses, incluindo o Brasil. A campanha usa mensagens enviadas a partir de contas reais comprometidas para aumentar a confian\u00e7a da v\u00edtima.<\/p>\n
O ataque, identificado em junho de 2026, envia anexos disfar\u00e7ados de documentos financeiros como relat\u00f3rios, extratos e listas de pagamentos. Os arquivos aparecem em idiomas diferentes, inclusive portugu\u00eas.<\/p>\n
Ao abrir o anexo via WhatsApp Web ou WhatsApp Desktop, o arquivo executa comandos no Windows sem chamar muita aten\u00e7\u00e3o e prepara o sistema para a infec\u00e7\u00e3o.<\/p>\n
O malware cria pastas escondidas, baixa componentes de servidores controlados pelos invasores e tenta reduzir prote\u00e7\u00f5es do Windows para instalar novas ferramentas sem alertas.<\/p>\n
Em vez de um v\u00edrus tradicional, os criminosos instalam uma ferramenta leg\u00edtima de acesso remoto para controlar o computador \u00e0 dist\u00e2ncia, facilitando visualiza\u00e7\u00e3o de arquivos e a\u00e7\u00f5es no sistema.<\/p>\n
Pa\u00edses com v\u00edtimas identificadas incluem Mal\u00e1sia, Brasil, \u00cdndia, M\u00e9xico, Reino Unido, Espanha, Austr\u00e1lia e Vietn\u00e3; a presen\u00e7a de arquivos em portugu\u00eas refor\u00e7a o alerta para usu\u00e1rios brasileiros.<\/p>\n
A campanha utiliza contas comprometidas para enviar mensagens. Usu\u00e1rios devem verificar remetentes, evitar abrir anexos de fontes duvidosas e manter o Windows atualizado com patches de seguran\u00e7a.<\/p>\n
A detec\u00e7\u00e3o \u00e9 dificultada pela semelhan\u00e7a com ferramentas leg\u00edtimas de suporte remoto. Institui\u00e7\u00f5es recomendam uso de solu\u00e7\u00f5es de seguran\u00e7a confi\u00e1veis e monitoramento de atividades incomuns no sistema.<\/p>\n","protected":false},"excerpt":{"rendered":"