Uma nova ameaça cibernética tem como alvo os usuários do WhatsApp, transformando dispositivos Windows em ferramentas de espionagem.
Pesquisadores da Kaspersky identificaram uma campanha maliciosa que utiliza o aplicativo de mensagens da Meta como vetor de ataque para distribuir um malware espião. A operação, detectada pela primeira vez em fevereiro de 2026, faz uso de arquivos comprometidos em Visual Basic Script (VBS), enviados diretamente por mensagens no aplicativo.
Esse golpe atinge exclusivamente sistemas operacionais Windows, desencadeando uma sequência de infecção que assegura a permanência do malware no dispositivo.
Os criminosos empregam táticas de engenharia social combinadas com ferramentas nativas do sistema, permitindo que o arquivo malicioso se camufle como um componente legítimo. Após ser ativado, o script gera pastas ocultas no Windows, escondendo suas ações entre os processos regulares do computador, o que dificulta sua detecção por usuários comuns.
O malware instala pacotes comprometidos que concedem controle total sobre o dispositivo infectado, sem disparar alertas em sistemas de segurança tradicionais. Isso ocorre porque o tráfego de dados se mistura às redes legítimas, mascarando a atividade suspeita.
Além disso, o software altera configurações internas para obter privilégios elevados, garantindo sua persistência mesmo após reinicializações. Na fase final, uma ferramenta de acesso remoto é implantada, possibilitando que os invasores monitorem as atividades da vítima e extraiam informações sensíveis, como senhas e dados pessoais.
De acordo com o portal Canaltech, a campanha explora vulnerabilidades em versões específicas do Windows, embora não haja detalhes sobre o número exato de vítimas ou os países mais afetados. A técnica utilizada demonstra um alto grau de planejamento, aproveitando brechas em comportamentos de uso cotidiano, como a abertura de arquivos recebidos por contatos aparentemente confiáveis.
Especialistas da Kaspersky apontam que a ameaça pode evoluir para atingir outras plataformas se não houver resposta rápida dos desenvolvedores de software de segurança.
A natureza furtiva do malware reforça a importância de precauções ao interagir com conteúdos recebidos pelo WhatsApp. Atualizações regulares do sistema operacional e a instalação de soluções de segurança robustas são medidas que podem mitigar os riscos.
O caso também levanta debates sobre a responsabilidade de plataformas como a Meta em implementar barreiras mais eficazes contra a disseminação de arquivos maliciosos em seus serviços.
Nenhum comentário ainda, seja o primeiro!