⚠️ Vírus no WhatsApp verifica sua localização antes de atacar
Já imaginou abrir um simples arquivo no WhatsApp e, sem perceber, permitir que um vírus monitore sua tela, roube seus dados bancários e até envie mensagens no seu nome?
Esse é o poder do Maverick, o novo trojan que vem assustando especialistas em cibersegurança no Brasil.
Um vírus que sabe onde você está
Segundo a Kaspersky, o Maverick se espalha pelo WhatsApp Web disfarçado em arquivos compactados (.zip) enviados por contatos já infectados. Assim que é aberto, o vírus se instala diretamente na memória do computador, tornando-se quase invisível para antivírus tradicionais.
O golpe é tão sofisticado que, antes de agir, o vírus verifica se a vítima é brasileira. Para isso, ele analisa o idioma, o fuso horário e até o formato da data do sistema. Somente depois dessa checagem, o ataque é ativado, direcionando o malware especificamente a usuários do país.
“Esse comportamento tipo ‘worm’ faz o vírus se espalhar em massa, aproveitando a confiança entre contatos”, explica Bruno Telles, COO da BugHunt.
Como o Maverick age
Depois de instalado, o Maverick desativa defesas locais, como o Microsoft Defender, e começa a monitorar a digitação, tirar capturas de tela e observar o acesso a sites de bancos e corretoras de criptomoedas.
Além disso, ele assume o controle do WhatsApp Web da vítima, enviando automaticamente o arquivo infectado para outros contatos da lista.
Em outubro, foram registradas mais de 62 mil tentativas de infecção bloqueadas apenas pela Kaspersky.
Para enganar as vítimas, os criminosos usam nomes de arquivos comuns, como comprovantes de pagamento ou orçamentos falsos.
Entre os exemplos estão anexos com nomes como “ComprovanteSantander-75319981.zip” ou “RES-20250930.zip”.
Parentes próximos: Coyote e SORVEPOTEL
O Maverick lembra outros vírus já conhecidos dos brasileiros, como o Coyote e o SORVEPOTEL, que também atacavam bancos e carteiras digitais.
Esses malwares compartilham códigos e táticas de invasão parecidas, o que indica que podem ter sido criados por grupos relacionados.
Esses trojans mais antigos eram conhecidos por manter o sistema infectado mesmo após reinicializações e continuar se espalhando de forma automática entre contatos.
Agora, com o Maverick, essa ameaça evoluiu para um nível ainda mais furtivo.
️ Como se proteger desse tipo de golpe
Evite abrir qualquer arquivo desconhecido, mesmo que venha de um amigo ou familiar.
Desconfie especialmente de anexos compactados (.zip) e mensagens com pressa ou urgência para abrir links.
Mantenha seu antivírus sempre atualizado e ative as proteções de segurança do seu sistema operacional.
Se receber algo estranho, avise o contato que enviou e não reencaminhe a mensagem.
Ações simples podem evitar grandes prejuízos.
E se você já abriu o arquivo?
Se o computador for infectado, desconecte-o da internet imediatamente, encerrando todas as sessões do WhatsApp Web.
Coloque o aparelho em modo avião, e em seguida, faça uma verificação completa com um antivírus confiável.
Em casos mais graves, pode ser necessário formatar o sistema para eliminar completamente o malware.
Em empresas, é fundamental comunicar o setor de segurança digital assim que houver qualquer suspeita.
Quanto mais rápido o isolamento, menor o risco de contaminação em rede.
A cada nova ameaça digital, cresce também o desafio de manter nossos dados seguros.
No mundo conectado, um simples clique pode abrir a porta para um ataque silencioso.
