Vírus no WhatsApp usa ferramentas de PC para espionar usuários

Pesquisadores do Microsoft Defender identificaram uma nova campanha de malware que utiliza o WhatsApp para infectar computadores. O ataque começa quando o usuário recebe e executa um arquivo de script (.vbs) enviado por contatos conhecidos, aproveitando a confiança no aplicativo para instalar ferramentas de espionagem e acesso remoto de forma silenciosa.

Para evitar a detecção, o vírus utiliza utilitários legítimos do Windows renomeados e hospeda seus arquivos em serviços de nuvem confiáveis, como AWS e Tencent Cloud. Além disso, o malware consegue burlar o Controle de Conta de Usuário (UAC), desativando as janelas de confirmação do sistema para realizar alterações administrativas sem que o dono do PC perceba.

O objetivo final da invasão é instalar uma versão do software AnyDesk para que os criminosos tomem o controle total da máquina. Especialistas recomendam que usuários nunca executem arquivos desconhecidos recebidos por mensagens e que administradores de rede bloqueiem a execução de scripts em pastas não confiáveis para garantir a segurança dos dados.