Vírus bancária se espalha pelo WhatsApp Web; veja como se proteger

Uma nova variante do vírus bancário conhecido como Coyote está se espalhando pelo WhatsApp Web, conforme revelou a empresa de cibersegurança Tempest, parte do grupo Embraer.

O Brasil é apontado como o principal alvo dessa ameaça, que ataca principalmente instituições financeiras e usuários da América Latina. Entenda neste artigo como o vírus age, as formas de infecção e as melhores práticas para se proteger.

Leia mais:

Número de beneficiários do Bolsa Família cai ao menor nível em 3 anos

Ressarcimento do INSS começa quinta; 700 mil já estão na fila

O que é o vírus bancário Coyote?

Definição e características do malware

O Coyote é um trojan bancário, tipo de malware projetado para roubar informações financeiras do usuário. Diferentemente de vírus comuns, ele se disfarça de arquivos inofensivos e usa técnicas avançadas para burlar mecanismos de segurança dos dispositivos infectados.

Segundo análise da Tempest, o Coyote utiliza métodos furtivos para espionar as atividades do usuário, focando em capturar dados como:

• Senhas e credenciais bancárias
• Informações pessoais sensíveis
• Dados de transações financeiras

A variante atual do Coyote foi adaptada para atacar o WhatsApp Web, explorando a popularidade da plataforma para disseminar o malware rapidamente.

Por que o Brasil é o principal alvo?

O diretor de tecnologia da Tempest, Henrique Arcoverde, destaca que a digitalização acelerada do sistema bancário brasileiro e o alto volume de transações financeiras online tornam o país um alvo prioritário.

A sofisticação dos criminosos está em criar ameaças personalizadas para penetrar em sistemas específicos, o que torna o Coyote particularmente perigoso para a população brasileira.

Como o vírus bancário se espalha pelo WhatsApp Web?

O papel do WhatsApp Web na disseminação do malware

O WhatsApp Web é uma extensão do aplicativo móvel que permite acessar mensagens pelo navegador. O Coyote aproveita essa funcionalidade para monitorar sessões ativas e espalhar links maliciosos entre os contatos da vítima.

Modo de infecção inicial: campanhas de phishing

O ataque geralmente começa com um e-mail falso, contendo anexos que simulam documentos comuns como notas fiscais, comprovantes ou até currículos. Esses arquivos vêm compactados em ZIP e induzem o usuário a baixar e abrir o conteúdo.

Após a execução, o malware se instala no computador, evitando a detecção por antivírus tradicionais. Com acesso ao sistema, ele passa a monitorar o uso do WhatsApp Web.

Disseminação automática via WhatsApp Web

Quando o usuário abre o WhatsApp Web, o trojan utiliza a conexão ativa para enviar automaticamente mensagens contendo links maliciosos para os contatos. Essas mensagens são formuladas para parecerem confiáveis e atraentes, aumentando as chances de o destinatário clicar e também ser infectado.

Espionagem e roubo de dados

Além de se espalhar, o Coyote atua espionando o dispositivo, capturando informações digitadas, senhas inseridas em sites bancários e monitorando transações financeiras em tempo real.

Quais os riscos para os usuários?

Perda financeira e exposição de dados

A principal consequência da infecção é o roubo de dinheiro das contas bancárias. Além disso, dados pessoais e informações sensíveis podem ser usados para golpes mais complexos, como fraudes, clonagem de identidade e invasão de contas em outras plataformas.

Impacto em instituições financeiras

As operações das instituições bancárias também são afetadas, pois esse tipo de ataque compromete a confiança dos clientes e aumenta os custos com segurança e prevenção de fraudes.

Como se proteger do vírus bancário Coyote no WhatsApp Web

Medidas recomendadas pela Tempest

A Tempest recomenda uma série de ações para evitar a infecção e proteger seus dados financeiros:

Evite clicar em links suspeitos

• Nunca abra anexos ou links enviados por e-mails de remetentes desconhecidos ou não confiáveis.
• Desconfie de mensagens com urgência ou ofertas vantajosas.

Mantenha seus dispositivos atualizados

• Atualize o sistema operacional e todos os programas regularmente, pois as atualizações incluem correções de segurança essenciais.
• Use navegadores e aplicativos oficiais e mantenha-os sempre atualizados.

Utilize soluções de segurança confiáveis

• Instale antivírus e antimalware de fabricantes reconhecidos.
• Ative recursos de proteção em tempo real e realize varreduras periódicas.

Ative autenticação em dois fatores (2FA)

• Sempre que possível, ative a autenticação em dois fatores nas suas contas bancárias e aplicativos.
• O 2FA dificulta o acesso não autorizado, mesmo que suas senhas sejam comprometidas.

Cuidados extras ao usar WhatsApp Web

• Sempre encerre a sessão do WhatsApp Web quando terminar de usar, especialmente em computadores públicos ou compartilhados.
• Verifique as sessões ativas regularmente pelo aplicativo móvel.
• Desconfie de mensagens estranhas que venham de contatos conhecidos, pois podem ser fruto de uma conta infectada.

O que fazer se o dispositivo estiver infectado?

Identificação dos sintomas de infecção

• Aparição repentina de mensagens enviadas sem sua autorização
• Lentidão incomum no computador
• Pop-ups e alertas estranhos
• Dificuldade para acessar contas bancárias e outros serviços online

Passos para remoção e prevenção

• Desconecte imediatamente o dispositivo da internet
• Execute um antivírus atualizado para identificar e eliminar ameaças
• Altere todas as senhas de contas importantes usando um dispositivo seguro
• Considere restaurar o sistema para um ponto anterior à infecção, se necessário
• Informe seu banco sobre possíveis fraudes e monitore extratos com atenção

O futuro da segurança digital no Brasil

Combate a malwares com inteligência artificial

Empresas de cibersegurança têm investido em ferramentas que utilizam inteligência artificial para detectar comportamentos suspeitos em tempo real e impedir ataques antes que causem danos.

Educação digital para usuários

Conscientizar a população sobre golpes digitais é uma das estratégias mais eficazes para prevenção. Campanhas públicas e privadas têm reforçado a importância da segurança no uso de aplicativos e navegação.

Considerações finais

A variante do vírus bancário Coyote que se espalha pelo WhatsApp Web representa uma ameaça real para milhões de brasileiros, especialmente diante do aumento das transações digitais.

A combinação de medidas de segurança tecnológica, cuidados pessoais e conscientização é essencial para evitar perdas financeiras e proteger a privacidade.

Manter-se informado e atento é a melhor forma de preservar sua segurança digital em um mundo cada vez mais conectado.

Se gostou deste conteúdo, compartilhe para ajudar outras pessoas a se protegerem!