O ataque Sorvepotel ganhou uma nova vers\u00e3o voltada ao Brasil, com uso de Python em vez de PowerShell. O v\u00edrus se espalha pelo WhatsApp Web, exibe p\u00e1ginas falsas de bancos e envia o arquivo malicioso aos contatos da v\u00edtima. A mudan\u00e7a de linguagem facilita a portabilidade e amplia o alcance.<\/p>\n
Segundo a Trend Micro, h\u00e1 ind\u00edcios de que ferramentas de IA ou de modelos de linguagem tenham sido usadas para estruturar o c\u00f3digo e acelerar a migra\u00e7\u00e3o para Python. O malware demonstra maior organiza\u00e7\u00e3o, uso de emojis no c\u00f3digo e velocidade de desenvolvimento superior \u00e0 vers\u00e3o original, ainda com foco no Brasil.<\/p>\n
A nova variante mant\u00e9m a t\u00e1tica de buscar informa\u00e7\u00f5es sobre bancos no hist\u00f3rico de navega\u00e7\u00e3o, para identificar a institui\u00e7\u00e3o financeira principal da v\u00edtima. Ao detectar o idioma e a localiza\u00e7\u00e3o, o malware verifica se o usu\u00e1rio \u00e9 brasileiro antes de prosseguir.<\/p>\n
Em vez de explorar falhas no WhatsApp, o ataque transforma a m\u00e1quina da v\u00edtima em um zumbi sob comando remoto. A Trend Micro explica que isso abre uma porta de comunica\u00e7\u00e3o para receber instru\u00e7\u00f5es e atualiza\u00e7\u00f5es, mantendo o controle do sistema afetado.<\/p>\n
Historicamente, o Sorvepotel j\u00e1 impactou diversas organiza\u00e7\u00f5es, incluindo \u00f3rg\u00e3os governamentais, servi\u00e7os p\u00fablicos e setores industriais, tecnol\u00f3gicos, educacionais e da constru\u00e7\u00e3o. A variante atual refor\u00e7a o alvo no Brasil, com checagens de idioma e localiza\u00e7\u00e3o para validar o uso local.<\/p>\n
A nova vers\u00e3o mant\u00e9m o envio do arquivo malicioso a contatos, mas destaca a migra\u00e7\u00e3o para Python e a ado\u00e7\u00e3o de uma estrutura de c\u00f3digo mais organizada. A presen\u00e7a de recursos de IA sugere automatiza\u00e7\u00e3o na adapta\u00e7\u00e3o a diferentes ambientes.<\/p>\n
Os pesquisadores destacam que a m\u00e1quina da v\u00edtima passa a funcionar como uma m\u00e1quina remota sob comando do atacante, com atualiza\u00e7\u00e3o constante conforme ordens externas. A ideia \u00e9 ampliar a persist\u00eancia e a capacidade de resposta do ataque.<\/p>\n
O comportamento do malware continua dependente de pastas com nomes de bancos e dados hist\u00f3ricos de navega\u00e7\u00e3o. Ao identificar o alvo, o c\u00f3digo atua para facilitar o acesso n\u00e3o autorizado a informa\u00e7\u00f5es sens\u00edveis. O Brasil permanece como foco principal da opera\u00e7\u00e3o.<\/p>\n
Usu\u00e1rios devem evitar clicar em links recebidos por meio do WhatsApp Web de origem duvidosa e manter navegadores atualizados. Empresas precisam refor\u00e7ar pol\u00edticas de seguran\u00e7a, monitorar tr\u00e1fego e isolamento de sistemas cr\u00edticos.<\/p>\n
\u00c9 essencial aplicar camadas de prote\u00e7\u00e3o, como autentica\u00e7\u00e3o multifator, atualiza\u00e7\u00e3o de softwares e uso de solu\u00e7\u00f5es de detec\u00e7\u00e3o de comportamento an\u00f4malo. A educa\u00e7\u00e3o de usu\u00e1rios sobre golpes via mensagens \u00e9 crucial.<\/p>\n
Para d\u00favidas t\u00e9cnicas ou relatos de incidentes, a Trend Micro recomenda consultar fontes oficiais de seguran\u00e7a e manter registros de eventos para investiga\u00e7\u00e3o. As equipes de TI devem seguir planos de resposta a incidentes e comunicar rapidamente qualquer atividade suspeita.<\/p>\n","protected":false},"excerpt":{"rendered":"