{"id":48827,"date":"2025-10-09T06:22:41","date_gmt":"2025-10-09T09:22:41","guid":{"rendered":"https:\/\/blogdojuniorcavalcanti.com.br\/?p=48827"},"modified":"2025-10-09T06:22:41","modified_gmt":"2025-10-09T09:22:41","slug":"ataque-no-whatsapp-com-foco-no-brasil-pode-roubar-senhas-de-usuarios-veja-como-se-proteger","status":"publish","type":"post","link":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/2025\/10\/09\/ataque-no-whatsapp-com-foco-no-brasil-pode-roubar-senhas-de-usuarios-veja-como-se-proteger\/","title":{"rendered":"Ataque no WhatsApp com foco no Brasil pode roubar senhas de usu\u00e1rios; veja como se proteger"},"content":{"rendered":"<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><em>G1<\/em><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Sua conta no WhatsApp Web pode ser atacada por um novo v\u00edrus que induz v\u00edtimas a baixar arquivos que tomam o comando do computador e roubam senhas de banco. Para piorar, ele \u00e9 capaz de se replicar em mensagens para seus contatos e grupos no aplicativo.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Batizado de Sorvepotel, o v\u00edrus tamb\u00e9m utiliza e-mails como uma segunda forma de se espalhar, de acordo com pesquisadores da empresa de ciberseguran\u00e7a Trend Micro que identificaram o ataque (<em>veja ao final como se proteger<\/em>).<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">O nome tem uma origem curiosa: os servidores usados pelos cibercriminosos para enviar comandos de ataques est\u00e3o em endere\u00e7os que lembram a express\u00e3o \u201csorvete no pote\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">O Brasil \u00e9 o foco deste ataque e registrou 457 das 477 v\u00edtimas identificadas at\u00e9 agora, de acordo com a Trend Micro.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">At\u00e9 o momento, n\u00e3o houve casos significativos de roubo de dados ou bloqueio de arquivos, indicando que o objetivo atual do v\u00edrus \u00e9 se espalhar para mais dispositivos, afirmam os pesquisadores.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">O WhatsApp orienta usu\u00e1rios a clicarem apenas em links ou arquivos de pessoas conhecidas e diz que trabalha para tornar o aplicativo mais seguro.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Como funciona o ataque<\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Os criminosos usam o WhatsApp para disparar supostos comprovantes de pagamento ou or\u00e7amentos de empresas, por exemplo. \u201cBaixa o arquivo ZIP no PC e abre\u201d, diz uma das mensagens.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Um ZIP permite comprimir v\u00e1rios arquivos e pastas em apenas um arquivo, facilitando a transfer\u00eancia de conjuntos de dados. Ao optar por esse formato, os criminosos podem enviar de uma s\u00f3 vez para a v\u00edtima comandos maliciosos em mais de um arquivo.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Segundo a Trend Micro, o ataque se concentra em:<\/strong><\/span><\/p>\n<ul style=\"text-align: justify;\">\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">roubar credenciais ao exibir vers\u00f5es adulteradas de sites de bancos e corretoras de criptomoedas;<\/span><\/li>\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">assumir o controle do WhatsApp Web para enviar o arquivo malicioso para todos os contatos da v\u00edtima.<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">A Federa\u00e7\u00e3o Brasileira de Bancos (Febraban) afirma que o sistema banc\u00e1rio \u201cpossui robustas estruturas de monitoramento de seus sistemas e utiliza o que h\u00e1 de mais moderno em termos de tecnologia e seguran\u00e7a da informa\u00e7\u00e3o\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Uma das estrat\u00e9gias \u00e9 instalar um arquivo que \u00e9 executado a cada inicializa\u00e7\u00e3o da m\u00e1quina, garantindo que o v\u00edrus esteja sempre ativo.<span id=\"more-199080\"><\/span><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Para a v\u00edtima, al\u00e9m de ter suas senhas roubadas, h\u00e1 o risco de ter a conta banida no WhatsApp. Isso porque a plataforma pode considerar o envio repetido de mensagens como spam, uma pr\u00e1tica n\u00e3o recomendada.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Hackers tomam controle do computador<\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">Capaz de transformar a m\u00e1quina em um \u201czumbi\u201d, a t\u00e1tica se aproveita da distra\u00e7\u00e3o das v\u00edtimas e n\u00e3o envolve uma falha no WhatsApp, segundo o l\u00edder t\u00e9cnico da Trend Micro Brasil, Marcelo Sanches.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">\u201c\u00c9 aberta uma porta de comunica\u00e7\u00e3o e, a partir disso, o sistema de ataque passa a receber instru\u00e7\u00f5es, podendo se atualizar ou receber comandos externos. A m\u00e1quina da v\u00edtima fica sob comando do atacante\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">A investiga\u00e7\u00e3o apontou que o Sorvepotel afetou \u201cmais organiza\u00e7\u00f5es governamentais e de servi\u00e7os p\u00fablicos, mas tamb\u00e9m vitimou organiza\u00e7\u00f5es de ind\u00fastria, tecnologia, educa\u00e7\u00e3o e constru\u00e7\u00e3o\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">\u201cNesse momento, esse ataque \u00e9 orientado a v\u00edtimas no Brasil. Tanto \u00e9 que na execu\u00e7\u00e3o do malware, ele faz algumas checagens de idiomas, localiza\u00e7\u00e3o, formato da data para validar se aquilo tem rela\u00e7\u00e3o com um usu\u00e1rio brasileiro\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Como se proteger<\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">A Trend Micro diz que criminosos parecem ter como foco computadores corporativos, mas atacam em contas de WhatsApp Web de funcion\u00e1rios, que usam os dispositivos para ver mensagens pessoais.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Os pesquisadores orientam funcion\u00e1rios e empresas a:<\/strong><\/span><\/p>\n<ul style=\"text-align: justify;\">\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">desativar downloads autom\u00e1ticos no WhatsApp;<\/span><\/li>\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">restringir downloads em dispositivos corporativos;<\/span><\/li>\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">realizar treinamentos sobre riscos de baixar arquivos suspeitos;<\/span><\/li>\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">desconfiar de mensagens que pedem permiss\u00f5es em navegadores;<\/span><\/li>\n<li><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">confirmar com a pessoa por outros meios (telefone ou pessoalmente) se o envio do arquivo foi intencional.<\/span><\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Leia a nota do WhatsApp:<\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">\u201cIndependentemente do servi\u00e7o de mensagens que voc\u00ea use, s\u00f3 clique em links ou abra arquivos de pessoas que voc\u00ea conhece e confia. Estamos sempre trabalhando para tornar o WhatsApp o lugar mais seguro para a comunica\u00e7\u00e3o privada, e \u00e9 por isso que criamos camadas de prote\u00e7\u00e3o que oferecem mais contexto sobre com quem voc\u00ea est\u00e1 conversando ao receber uma mensagem de algu\u00e9m que voc\u00ea n\u00e3o conhece, al\u00e9m de proteger suas conversas pessoais com a criptografia de ponta a ponta\u201d.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\"><strong>Leia a nota da Febraban:<\/strong><\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">\u201cO Cyber Lab Febraban monitora incidentes e ataques dessa natureza desde sua cria\u00e7\u00e3o, em 2020. Nesse per\u00edodo, j\u00e1 foram mais de 149.000 eventos compartilhados com associados e parceiros atrav\u00e9s de sistemas, relat\u00f3rios e reuni\u00f5es de intelig\u00eancia.<\/span><\/p>\n<p style=\"text-align: justify;\"><span style=\"font-size: 14pt; font-family: arial, helvetica, sans-serif;\">O sistema banc\u00e1rio possui robustas estruturas de monitoramento de seus sistemas e utiliza o que h\u00e1 de mais moderno em termos de tecnologia e seguran\u00e7a da informa\u00e7\u00e3o, como mensageria criptografada, autentica\u00e7\u00e3o biom\u00e9trica, tokeniza\u00e7\u00e3o, e usam tecnologias como big data, analytics e intelig\u00eancia artificial em processos de preven\u00e7\u00e3o de riscos. Estes processos s\u00e3o continuamente aprimorados, considerando os avan\u00e7os tecnol\u00f3gicos e as mudan\u00e7as no ambiente de riscos. Neste ano dever\u00e3o investir quase R$ 48 bilh\u00f5es em tecnologia e seguran\u00e7a da informa\u00e7\u00e3o, por meio do monitoramento constante de suas respectivas infraestruturas, sendo que deste total 10% s\u00e3o voltados para a preven\u00e7\u00e3o a fraudes seguran\u00e7a\u201d.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>G1 Sua conta no WhatsApp Web pode ser atacada por um novo v&iacute;rus que induz v&iacute;timas a baixar arquivos que tomam o comando do computador e roubam senhas de banco. Para piorar, ele &eacute; capaz de se replicar em mensagens para seus contatos e grupos no aplicativo. Batizado de Sorvepotel, o v&iacute;rus tamb&eacute;m utiliza e-mails como uma segunda forma de se espalhar, de acordo com pesquisadores da empresa de ciberseguran&ccedil;a Trend Micro que identificaram o ataque (veja ao final como se proteger). O nome tem uma origem curiosa: os servidores usados pelos cibercriminosos para enviar comandos de ataques est&atilde;o em &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Ataque no WhatsApp com foco no Brasil pode roubar senhas de usu\u00e1rios; veja como se proteger\" class=\"read-more button\" href=\"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/2025\/10\/09\/ataque-no-whatsapp-com-foco-no-brasil-pode-roubar-senhas-de-usuarios-veja-como-se-proteger\/#more-48827\" aria-label=\"More on Ataque no WhatsApp com foco no Brasil pode roubar senhas de usu\u00e1rios; veja como se proteger\">Leia mais<\/a><\/p>\n","protected":false},"author":2,"featured_media":48828,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[33],"tags":[],"class_list":["post-48827","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-brasil","resize-featured-image"],"_links":{"self":[{"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/posts\/48827","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=48827"}],"version-history":[{"count":1,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/posts\/48827\/revisions"}],"predecessor-version":[{"id":48829,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/posts\/48827\/revisions\/48829"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/media\/48828"}],"wp:attachment":[{"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=48827"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=48827"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogdojuniorcavalcanti.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=48827"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}