{"id":494298,"date":"2026-04-02T08:50:22","date_gmt":"2026-04-02T11:50:22","guid":{"rendered":"https:\/\/www.portaltela.com\/noticias\/2026\/04\/02\/malware-distribuido-pelo-whatsapp-contorna-protecao-do-windows\/"},"modified":"2026-04-02T08:50:22","modified_gmt":"2026-04-02T11:50:22","slug":"malware-distribuido-pelo-whatsapp-contorna-protecao-do-windows","status":"publish","type":"post","link":"https:\/\/www.portaltela.com\/noticias\/ciencia\/2026\/04\/02\/malware-distribuido-pelo-whatsapp-contorna-protecao-do-windows\/","title":{"rendered":"Malware distribu\u00eddo pelo WhatsApp contorna prote\u00e7\u00e3o do Windows"},"content":{"rendered":"<p>Uma campanha maliciosa identificada pela Microsoft utiliza o WhatsApp como canal de entrega de arquivos VBS para comprometer computadores com Windows. O objetivo \u00e9 explorar engenharia social e ferramentas leg\u00edtimas do sistema para driblar prote\u00e7\u00f5es e dificultar a detec\u00e7\u00e3o.<\/p>\n<p>A infec\u00e7\u00e3o ocorre quando a v\u00edtima executa o arquivo recebido pelo aplicativo. Em seguida, o malware cria diret\u00f3rios ocultos e prepara o ambiente para baixar componentes adicionais, estabelecendo bases para persist\u00eancia e controle remoto.<\/p>\n<p>Os invasores usam bin\u00e1rios nativos do Windows renomeados, como utilit\u00e1rios de linha de comando e ferramentas de transfer\u00eancia de arquivos, para camuflar a atividade. Tamb\u00e9m recorrem a servi\u00e7os de nuvem amplamente conhecidos para hospedar a infraestrutura.<\/p>\n<h3>Infraestrutura e evas\u00e3o<\/h3>\n<p>Essa escolha de ambientes confi\u00e1veis dificulta bloqueios autom\u00e1ticos e facilita o tr\u00e1fego malicioso em redes corporativas.<\/p>\n<p>A campanha ainda tenta contornar o Controle de Conta de Usu\u00e1rio (UAC), aumentando a capacidade de instalar arquivos, alterar configura\u00e7\u00f5es e manter o acesso ao dispositivo infectado.<\/p>\n","protected":false},"excerpt":{"rendered":"<ul>\n<li>Campanha de malware identificada pela Microsoft usa o WhatsApp para entregar arquivos VBS direcionados a computadores com Windows.<\/li>\n<li>Ao abrir o arquivo, o c\u00f3digo cria diret\u00f3rios ocultos e prepara o ambiente para baixar novos componentes, visando persist\u00eancia e controle remoto.<\/li>\n<li>A campanha renomeia bin\u00e1rios nativos do Windows, como utilit\u00e1rios de linha de comando e ferramentas de transfer\u00eancia, para ocultar a atividade.<\/li>\n<li>Utiliza servi\u00e7os de nuvem amplamente conhecidos como infraestrutura de comando e controle, dificultando bloqueios em redes corporativas.<\/li>\n<li>Tenta contornar o Controle de Conta de Usu\u00e1rio (UAC) para obter privil\u00e9gios elevados e manter o acesso ao dispositivo infectado.<\/li>\n<\/ul>\n","protected":false},"author":15,"featured_media":494357,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"summary":"Microsoft identifica campanha que usa WhatsApp para distribuir VBS no Windows, explorando recursos nativos e nuvem para persist\u00eancia e burlar o UAC","footnotes":""},"categories":[296,1],"tags":[104,124,85,101,95,189],"class_list":["post-494298","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciencia","category-noticias","tag-apps","tag-comportamento","tag-inovacao","tag-pessoas","tag-redes-sociais","tag-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/494298","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/comments?post=494298"}],"version-history":[{"count":0,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/posts\/494298\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media\/494357"}],"wp:attachment":[{"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/media?parent=494298"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/categories?post=494298"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.portaltela.com\/api\/wp\/v2\/tags?post=494298"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}