A empresa japonesa de cibersegurança Trend Micro emitiu um alerta na última quinta-feira (3) sobre o avanço do malware SORVEPOTEL, um vírus que já infectou centenas de contas de WhatsApp no Brasil e vem se espalhando rapidamente por meio de mensagens e e-mails falsos.
Segundo a empresa, o vírus é capaz de explorar sessões ativas do WhatsApp Web em computadores infectados. Ao ser executado, o malware reenvia automaticamente um arquivo ZIP malicioso para todos os contatos e grupos da vítima, facilitando a propagação em larga escala.
Das 477 infecções identificadas pela Trend Micro, 457 ocorreram no Brasil, o que acende um sinal de alerta para usuários e empresas no país. O restante dos casos foi registrado em outros países, mas em número muito menor.
Como o malware se espalha
Os cibercriminosos utilizam arquivos compactados (ZIP) ou links maliciosos enviados por e-mail ou pelo próprio WhatsApp. As mensagens simulam assuntos rotineiros, como orçamentos, comprovantes bancários e notas fiscais, com nomes como:
- “COMPROVANTE_20251001_094031.zip”
- “ComprovanteSantander-75319981.682657420.zip”
- “NEW-20251001_133944-PED_1273E322.zip”
Os e-mails de origem geralmente imitam endereços legítimos, e os assuntos usados tentam induzir o usuário a clicar sem desconfiar.
Reprodução/Trend Micro
WhatsApp é usado como vetor
Embora o WhatsApp seja o principal vetor de disseminação, o malware também se propaga por e-mail, aumentando o alcance do ataque. O foco dos criminosos parece ser ambientes corporativos, onde funcionários usam o WhatsApp Web em computadores que também são utilizados para atividades profissionais.
Recomendações para se proteger
Para evitar infecções pelo SORVEPOTEL, especialistas e o próprio WhatsApp recomendam cuidados básicos de segurança digital:
- Desative o download automático de arquivos no WhatsApp.
- Limite o download de arquivos em dispositivos corporativos.
- Promova treinamentos sobre segurança da informação dentro das empresas.
- Desconfie de mensagens que pedem permissões incomuns no navegador.
- Confirme com o remetente, por telefone ou pessoalmente, se o envio do arquivo foi intencional.
O WhatsApp também afirmou que mantém esforços contínuos para melhorar a segurança do aplicativo e proteger os usuários contra ameaças cibernéticas.
Da Agência Fonte Exclusiva.