WhatsApp infectado: descubra o perigo do novo malware

Especialistas alertam que a campanha de propagação é massiva, explorando técnicas de engenharia social e automação de mensagens. Neste artigo, você vai entender como o Maverick atua, os riscos envolvidos e como se proteger de maneira eficiente e prática.

LEIA MAIS:

O que é o malware Maverick?

O Maverick é um trojan bancário avançado que se dissemina via WhatsApp, afetando principalmente usuários brasileiros. Ele utiliza arquivos ZIP com atalhos (.LNK) que executam scripts maliciosos quando abertos, permitindo o controle remoto total do computador infectado.

A ameaça compartilha semelhanças com outro trojan chamado Coyote, mostrando uma evolução contínua de ataques financeiros. Além disso, sua propagação é facilitada pelo uso de ferramentas de automação, como o WPPConnect, que permitem que a própria conta infectada envie mensagens maliciosas para outros contatos.

Características principais do Maverick

Distribuição em massa via WhatsApp com mensagens em português.
Arquivo ZIP contendo atalho .LNK que ignora mecanismos de proteção.
Execução de scripts PowerShell conectando-se a servidores de comando e controle (C2).
Validação geográfica: ativa somente em sistemas configurados para o Brasil.
Operação principalmente em memória, dificultando detecção.
Uso de módulos de automação para enviar malware a outros usuários.

Como o Maverick infecta os dispositivos

Vetor inicial: arquivos ZIP e atalhos

O golpe começa com o envio de um arquivo ZIP via WhatsApp. O nome do arquivo pode parecer genérico ou se disfarçar de documento bancário ou comprovante importante. Dentro do ZIP, um arquivo .LNK executa comandos que iniciam o processo de infecção.

Essa técnica permite que o malware escape da detecção padrão do WhatsApp, tornando o usuário o ponto de entrada da ameaça. O arquivo ZIP pode ser aberto em qualquer PC, principalmente quando o usuário acessa o WhatsApp Web.

Execução de scripts e comunicação com servidor

Ao abrir o atalho .LNK, é disparado um script em PowerShell que se conecta a um servidor C2. Este servidor envia instruções e baixa os módulos necessários para a instalação do malware.

Entre os módulos, destaca-se um loader que instala o Maverick Agent, responsável por ações maliciosas, como monitoramento de navegação, captura de telas e gravação de teclas digitadas.

Automação via WhatsApp Web

O malware utiliza o WPPConnect para automatizar mensagens da própria conta do WhatsApp infectada, enviando arquivos maliciosos para os contatos da vítima. Dessa forma, a infecção se propaga rapidamente, com cada novo usuário se tornando um potencial ponto de distribuição.

Riscos e impactos do Maverick

Ameaças à segurança financeir4a

O Maverick é capaz de monitorar atividades bancárias, bloqueando telas e exibindo páginas falsas de phishing para capturar dados financeiros. Ele pode também instalar aplicativos ocultos que registram tudo o que o usuário digita, incluindo senhas e números de cartão.

Escala da ameaça

Somente em outubro, milhares de tentativas de infecção foram detectadas e bloqueadas. O malware se espalha rapidamente e com eficiência, mostrando a gravidade da campanha e a necessidade de atenção redobrada.

Complexidade técnica

A operação do Maverick ocorre em memória, reduzindo vestígios e dificultando a detecção. Ele combina ofuscação de código, criptografia e carregamento de shellcodes para permanecer invisível. Alguns especialistas suspeitam do uso de IA na geração de partes do código, aumentando sua sofisticação.

Como o Maverick age após a infecção

Monitoramento completo do dispositivo

Após infectar o sistema, o malware consegue capturar telas, registrar teclas digitadas e acompanhar todos os sites visitados. Ele ainda pode bloquear a tela do computador quando o usuário acessa páginas bancárias, evitando que percebam a ação maliciosa.

Propagação automática

Com a conta do WhatsApp infectada, o Maverick envia automaticamente mensagens com o malware a todos os contatos, transformando cada novo usuário em um vetor de ataque.

Detecção seletiva

O malware verifica se o sistema está configurado para o Brasil antes de iniciar a execução, abortando o ataque caso o dispositivo esteja em outro país. Essa técnica reduz as chances de análise de especialistas de segurança internacionais.

Prevenção e proteção contra o Maverick

Evitar abertura de arquivos suspeitos

Nunca abra arquivos ZIP de remetentes desconhecidos ou inesperados, mesmo que pareçam documentos oficiais. A prevenção começa com atenção e cautela.

Antivírus atualizado

Mantenha soluções de segurança digital confiáveis sempre atualizadas, capazes de identificar e bloquear trojans bancários como o Maverick.

Cuidados com o WhatsApp Web

Evite manter sessões do WhatsApp Web abertas permanentemente e desative downloads automáticos. Essas medidas reduzem o risco de infecção por arquivos maliciosos.

Backup e recuperação

Realize backups frequentes de seus dados importantes, garantindo que estejam isolados do sistema principal para reduzir impactos em caso de infecção.

Educação digital

Eduque usuários sobre golpes e campanhas maliciosas. A conscientização é uma das barreiras mais eficazes contra ameaças como o Maverick.

O malware Maverick representa um avanço perigoso nos trojans bancários. Sua capacidade de operar em memória, automatizar propagação via WhatsApp e verificar geolocalização do dispositivo mostra o grau de sofisticação e o risco elevado para usuários brasileiros.

A prevenção é a principal defesa: atenção ao abrir arquivos, uso de antivírus confiável, cuidado com WhatsApp Web e educação digital contínua são essenciais para evitar a infecção. Somente com medidas proativas é possível frear a disseminação de ameaças como o Maverick.

Malware Maverick se espalha pelo WhatsApp e controla celulares; saiba como se proteger