Novo golpe digital: imagens “inocentes” escondem vírus perigosos; entenda

Um novo relatório revelou como criminosos digitais estão explorando imagens “inofensivas” para infiltrar códigos maliciosos em computadores e dispositivos móveis em um golpe inédito. O caso envolve arquivos no formato SVG, bastante conhecidos e utilizados em diversos sites e aplicativos, mas que agora viraram ferramentas de ataque.

LEIA MAIS: 

• Novo golpe envolvendo CNH alerta brasileiros; confira dicas de segurança
• Atenção! Nubank emite comunicado sobre golpe do falso advogado; veja
• Novo golpe no WhatsApp: veja como funciona e saiba se proteger!

Novo cibercrime: Como funciona o golpe das imagens maliciosas

O papel dos arquivos SVG

O formato SVG, sigla para Scalable Vector Graphics, é baseado em XML e pode ser renderizado em qualquer resolução, sendo amplamente usado em sites, ícones e gráficos digitais. Embora considerado seguro, esse tipo de arquivo pode embutir códigos adicionais, tornando-se um canal para malwares.

A descoberta da VirusTotal

Segundo a VirusTotal, empresa de segurança da Google, uma campanha criminosa utilizou mais de 500 imagens para espalhar vírus. O relatório revelou que ferramentas de antivírus tradicionais falharam em detectar os códigos escondidos, uma vez que os arquivos estavam disfarçados dentro das figuras SVG.

A análise foi possível graças à plataforma Code Insight, que utiliza inteligência artificial para identificar comportamentos suspeitos. Essa tecnologia expôs como os arquivos estavam mascarados de forma a burlar os sistemas de proteção mais comuns.

A estratégia dos hackers

Imitação de órgãos oficiais

As imagens falsas simulavam páginas de órgãos governamentais, como o judiciário da Colômbia, exibindo alertas sobre multas fictícias. Ao abrir o arquivo, o usuário era levado a um portal com aparência legítima, induzindo-o a baixar um arquivo compactado em formato .zip.

O truque do executável

Dentro do .zip, havia documentos falsos, incluindo um executável que imitava o navegador Comodo Dragon. Ao ser aberto, ele baixava silenciosamente outros malwares, comprometendo o sistema da vítima.

O número alarmante de arquivos

No total, foram encontrados 523 arquivos SVG utilizados na campanha. Destes, 44 estavam totalmente indetectáveis pelos antivírus convencionais, revelando a sofisticação do ataque e a fragilidade das ferramentas de defesa atuais.

Phishing com imagens: uma tendência preocupante

Casos além da Colômbia

A ameaça não se limitou a órgãos públicos. Empresas como a IBM e a Sophos também detectaram ataques envolvendo imagens SVG em campanhas de phishing voltadas para bancos, seguradoras e roubo de credenciais corporativas.

O avanço das técnicas de camuflagem

Os criminosos adicionaram grande quantidade de conteúdo inútil dentro das imagens, dificultando a análise automática e confundindo os sistemas de varredura. Essa técnica, conhecida como obfuscação, aumenta a chance de sucesso do golpe.

O papel da inteligência artificial na detecção

A ferramenta Code Insight demonstrou como a IA pode contribuir para identificar ameaças que passam despercebidas por sistemas tradicionais. Diferente dos antivírus, que buscam padrões conhecidos, o sistema avalia o comportamento do arquivo e sua estrutura.

Apesar da eficácia, os especialistas alertam que a inteligência artificial deve ser vista como aliada, e não substituta, dos profissionais de cibersegurança. O conhecimento humano continua essencial para interpretar os sinais e responder rapidamente às novas ameaças.

A reação do mercado de tecnologia

Microsoft e a aposentadoria do SVG no Outlook

Um dos efeitos imediatos da descoberta foi a decisão da Microsoft de desativar a renderização de arquivos SVG no aplicativo Outlook. A medida busca reduzir o risco de que usuários abram imagens contaminadas diretamente pelo serviço de e-mail.

A preocupação de empresas globais

Outras companhias de segurança reforçaram alertas sobre o perigo de confiar apenas em sistemas de detecção automatizados. A recomendação é combinar tecnologia, monitoramento constante e educação digital para usuários.

Como se proteger desse tipo de golpe

Boas práticas para usuários

• Evite abrir anexos de e-mails de remetentes desconhecidos.
  
• Desconfie de mensagens que pressionam para baixar arquivos rapidamente.
  
• Atualize constantemente o antivírus e o sistema operacional.
  
• Prefira ferramentas que integrem análise comportamental, além da detecção tradicional.
  

Precauções para empresas

• Implementar filtros de segurança avançados em servidores de e-mail.
  
• Treinar equipes para reconhecer tentativas de phishing.
  
• Investir em soluções de segurança baseadas em IA.
  
• Monitorar logs e atividades suspeitas em tempo real.
  

A sofisticação do cibercrime

O caso dos arquivos SVG mostra como os golpistas estão sempre um passo à frente, buscando brechas pouco exploradas. A exploração de formatos legítimos e aparentemente inofensivos representa um desafio ainda maior para a comunidade de segurança digital.

O fato de antivírus tradicionais falharem em detectar os arquivos prova que apenas ferramentas convencionais não são mais suficientes. O cibercrime está evoluindo e, junto dele, cresce a necessidade de uma resposta mais inteligente e colaborativa.

O golpe das imagens maliciosas revela uma nova face do cibercrime moderno. Arquivos comuns, como os SVGs, que antes eram considerados seguros, agora servem como cavalo de Troia para ataques sofisticados.

A descoberta feita pela VirusTotal evidencia a importância de tecnologias baseadas em inteligência artificial e, principalmente, da conscientização dos usuários. Em um cenário em que criminosos utilizam até mesmo imagens para roubar informações, estar informado e agir com cautela é a melhor forma de defesa.

O futuro da segurança digital dependerá da combinação entre inovação tecnológica, políticas de proteção mais rígidas e a capacidade de educar usuários sobre os riscos presentes em cada clique.