![\"https:\/\/s2-g1.glbimg.com\/WEOTC3udC3OYC26ZRi0HpMlBeEo=\/0x0:2000x1125\/540x304\/smart\/filters:max_age(3600)\/https:\/\/i.s3.glbimg.com\/v1\/AUTH_59edd422c0c84a879bd37670ae4f538a\/internal_photos\/bs\/2018\/O\/l\/TXlsDaSPyyveVEZN7pKw\/wapp.jpg\"](\"https:\/\/s2-g1.glbimg.com\/WEOTC3udC3OYC26ZRi0HpMlBeEo=\/0x0:2000x1125\/540x304\/smart\/filters:max_age(3600)\/https:\/\/i.s3.glbimg.com\/v1\/AUTH_59edd422c0c84a879bd37670ae4f538a\/internal_photos\/bs\/2018\/O\/l\/TXlsDaSPyyveVEZN7pKw\/wapp.jpg\")
<\/p>\n\n
<\/p>\n
G1<\/em><\/span><\/p>\n Sua conta no WhatsApp Web pode ser atacada por um novo v\u00edrus que induz v\u00edtimas a baixar arquivos que tomam o comando do computador e roubam senhas de banco. Para piorar, ele \u00e9 capaz de se replicar em mensagens para seus contatos e grupos no aplicativo.<\/p>\n Batizado de Sorvepotel, o v\u00edrus tamb\u00e9m utiliza e-mails como uma segunda forma de se espalhar, de acordo com pesquisadores da empresa de ciberseguran\u00e7a Trend Micro que identificaram o ataque (veja ao final como se proteger<\/em>).<\/p>\n O nome tem uma origem curiosa: os servidores usados pelos cibercriminosos para enviar comandos de ataques est\u00e3o em endere\u00e7os que lembram a express\u00e3o “sorvete no pote”.<\/p>\n O Brasil \u00e9 o foco deste ataque e registrou 457 das 477 v\u00edtimas identificadas at\u00e9 agora, de acordo com a Trend Micro.<\/p>\n At\u00e9 o momento, n\u00e3o houve casos significativos de roubo de dados ou bloqueio de arquivos, indicando que o objetivo atual do v\u00edrus \u00e9 se espalhar para mais dispositivos, afirmam os pesquisadores.<\/p>\n O WhatsApp orienta usu\u00e1rios a clicarem apenas em links ou arquivos de pessoas conhecidas e diz que trabalha para tornar o aplicativo mais seguro.<\/p>\n Como funciona o ataque <\/strong><\/p>\n Os criminosos usam o WhatsApp para disparar supostos comprovantes de pagamento ou or\u00e7amentos de empresas, por exemplo. “Baixa o arquivo ZIP no PC e abre”, diz uma das mensagens.<\/p>\n Um ZIP permite comprimir v\u00e1rios arquivos e pastas em apenas um arquivo, facilitando a transfer\u00eancia de conjuntos de dados. Ao optar por esse formato, os criminosos podem enviar de uma s\u00f3 vez para a v\u00edtima comandos maliciosos em mais de um arquivo.<\/p>\n Segundo a Trend Micro, o ataque se concentra em: <\/strong><\/p>\n A Federa\u00e7\u00e3o Brasileira de Bancos (Febraban) afirma que o sistema banc\u00e1rio “possui robustas estruturas de monitoramento de seus sistemas e utiliza o que h\u00e1 de mais moderno em termos de tecnologia e seguran\u00e7a da informa\u00e7\u00e3o”.<\/p>\n Uma das estrat\u00e9gias \u00e9 instalar um arquivo que \u00e9 executado a cada inicializa\u00e7\u00e3o da m\u00e1quina, garantindo que o v\u00edrus esteja sempre ativo.<\/p>\n Para a v\u00edtima, al\u00e9m de ter suas senhas roubadas, h\u00e1 o risco de ter a conta banida no WhatsApp. Isso porque a plataforma pode considerar o envio repetido de mensagens como spam, uma pr\u00e1tica n\u00e3o recomendada.<\/p>\n Hackers tomam controle do computador<\/strong><\/p>\n Capaz de transformar a m\u00e1quina em um “zumbi”, a t\u00e1tica se aproveita da distra\u00e7\u00e3o das v\u00edtimas e n\u00e3o envolve uma falha no WhatsApp, segundo o l\u00edder t\u00e9cnico da Trend Micro Brasil, Marcelo Sanches.<\/p>\n “\u00c9 aberta uma porta de comunica\u00e7\u00e3o e, a partir disso, o sistema de ataque passa a receber instru\u00e7\u00f5es, podendo se atualizar ou receber comandos externos. A m\u00e1quina da v\u00edtima fica sob comando do atacante”.<\/p>\n A investiga\u00e7\u00e3o apontou que o Sorvepotel afetou “mais organiza\u00e7\u00f5es governamentais e de servi\u00e7os p\u00fablicos, mas tamb\u00e9m vitimou organiza\u00e7\u00f5es de ind\u00fastria, tecnologia, educa\u00e7\u00e3o e constru\u00e7\u00e3o”.<\/p>\n “Nesse momento, esse ataque \u00e9 orientado a v\u00edtimas no Brasil. Tanto \u00e9 que na execu\u00e7\u00e3o do malware, ele faz algumas checagens de idiomas, localiza\u00e7\u00e3o, formato da data para validar se aquilo tem rela\u00e7\u00e3o com um usu\u00e1rio brasileiro”.<\/p>\n Como se proteger <\/strong><\/p>\n A Trend Micro diz que criminosos parecem ter como foco computadores corporativos, mas atacam em contas de WhatsApp Web de funcion\u00e1rios, que usam os dispositivos para ver mensagens pessoais.<\/p>\n Os pesquisadores orientam funcion\u00e1rios e empresas a: <\/strong><\/p>\n Leia a nota do WhatsApp: <\/strong><\/p>\n “Independentemente do servi\u00e7o de mensagens que voc\u00ea use, s\u00f3 clique em links ou abra arquivos de pessoas que voc\u00ea conhece e confia. Estamos sempre trabalhando para tornar o WhatsApp o lugar mais seguro para a comunica\u00e7\u00e3o privada, e \u00e9 por isso que criamos camadas de prote\u00e7\u00e3o que oferecem mais contexto sobre com quem voc\u00ea est\u00e1 conversando ao receber uma mensagem de algu\u00e9m que voc\u00ea n\u00e3o conhece, al\u00e9m de proteger suas conversas pessoais com a criptografia de ponta a ponta”.<\/p>\n Leia a nota da Febraban: <\/strong><\/p>\n “O Cyber Lab Febraban monitora incidentes e ataques dessa natureza desde sua cria\u00e7\u00e3o, em 2020. Nesse per\u00edodo, j\u00e1 foram mais de 149.000 eventos compartilhados com associados e parceiros atrav\u00e9s de sistemas, relat\u00f3rios e reuni\u00f5es de intelig\u00eancia.<\/p>\n O sistema banc\u00e1rio possui robustas estruturas de monitoramento de seus sistemas e utiliza o que h\u00e1 de mais moderno em termos de tecnologia e seguran\u00e7a da informa\u00e7\u00e3o, como mensageria criptografada, autentica\u00e7\u00e3o biom\u00e9trica, tokeniza\u00e7\u00e3o, e usam tecnologias como big data, analytics e intelig\u00eancia artificial em processos de preven\u00e7\u00e3o de riscos. Estes processos s\u00e3o continuamente aprimorados, considerando os avan\u00e7os tecnol\u00f3gicos e as mudan\u00e7as no ambiente de riscos. Neste ano dever\u00e3o investir quase R$ 48 bilh\u00f5es em tecnologia e seguran\u00e7a da informa\u00e7\u00e3o, por meio do monitoramento constante de suas respectivas infraestruturas, sendo que deste total 10% s\u00e3o voltados para a preven\u00e7\u00e3o a fraudes seguran\u00e7a”.<\/p>\n","protected":false},"excerpt":{"rendered":" G1 Sua conta no WhatsApp Web pode ser atacada por um novo v\u00edrus que induz v\u00edtimas a baixar arquivos que tomam o comando do computador e roubam senhas de banco. Para piorar, ele \u00e9 capaz de se replicar em mensagens para seus contatos e grupos no aplicativo. Batizado de Sorvepotel, o v\u00edrus tamb\u00e9m utiliza e-mails … Ler mais<\/a><\/p>\n\n
\n