WhatsApp vira alvo de novo vírus que rouba senhas e dados bancários; entenda

Pesquisadores da Kaspersky identificaram um novo trojan bancário em circulação no Brasil. Batizado de Maverick, o vírus tem como alvo principal usuários brasileiros e se espalha por meio do WhatsApp Web, disfarçado em arquivos compactados (ZIP) com atalhos do Windows (LNK).

O vírus possui mecanismos avançados para confirmar se a vítima está no Brasil, verificando idioma do sistema, fuso horário e formato de data e hora antes de iniciar o ataque. O malware atua de forma furtiva, executando-se inteiramente na memória do computador, o que dificulta sua detecção por antivírus tradicionais.

Após instalado, o Maverick monitora atividades bancárias e de criptomoedas, captura telas, registra teclas digitadas e rastreia acessos a 26 bancos e seis corretoras de criptomoedas. O vírus também usa o WhatsApp Web para se propagar automaticamente entre contatos.

Assim como o Coyote, o Maverick utiliza criptografia AES-256 para ocultar informações e dificultar rastreamentos. A Kaspersky orienta os usuários a não abrirem arquivos de atalho (.lnk) de fontes desconhecidas, manterem o antivírus atualizado e desconfiarem de mensagens suspeitas, mesmo que enviadas por contatos próximos.