Vírus se espalha em WhatsApp Web e rouba dados de clientes de bancos e corretoras no Brasil

Um novo vírus identificado por empresas de cibersegurança está se espalhando pelo WhatsApp Web no Brasil desde setembro, com o objetivo de roubar dados de clientes de mais de duas dezenas de bancos, além de corretoras de criptomoedas. Batizado de maverick, o malware se propaga por meio do download de arquivos compactados no formato ".zip", que contêm atalhos executáveis (.lnk). Ao ser aberto, o vírus assume o controle do navegador da vítima, acessa o WhatsApp Web e envia o arquivo malicioso para todos os contatos, utilizando mensagens enganosas que alertam que a visualização é "permitida somente em computadores".

O maverick é direcionado exclusivamente a máquinas brasileiras, acionando o código malicioso apenas em computadores com teclado “ç” e datas no padrão nacional. Após infectar a máquina, o vírus monitora o computador e, quando a vítima acessa sites bancários, congela a tela e exibe mensagens falsas de segurança para capturar credenciais. A operação é considerada profissionalizada, com painel de controle para métricas de distribuição, automação na geração de arquivos e uso de ferramentas como Selenium para controlar o WhatsApp sem deixar rastros. Até o momento, já foram registrados mais de 200 mil envios do arquivo malicioso.

Empresas de segurança como Sophos e Kaspersky atualizaram seus antivírus para bloquear o malware, enquanto usuários infectados são orientados a apagar imediatamente os arquivos baixados. A Meta, responsável pelo WhatsApp, afirmou estar reforçando camadas de proteção para identificar mensagens de desconhecidos e manter a criptografia das conversas.