Ataques de malware no WhatsApp no Brasil visam carteiras de encriptação e contas bancárias

Mensagem do ChainCatcher, de acordo com o Cointelegraph, o time de pesquisa em cibersegurança da Trustwave, SpiderLabs, divulgou um relatório recente sobre um trojan bancário chamado “Eternidade Stealer” que está se espalhando em grande escala no Brasil através do WhatsApp. Os atacantes estão utilizando engenharia social, como notificações falsas de programas governamentais, informações de entregas e grupos de investimento, para enganar os usuários a clicarem em links maliciosos. Uma vez clicado, o malware infecta simultaneamente o dispositivo e sequestra a conta do WhatsApp, espalhando-se automaticamente para a lista de contatos da vítima. O trojan é capaz de escanear e roubar credenciais de login de vários bancos brasileiros, empresas de tecnologia financeira e exchanges de Ativos de criptografia. Para evitar ser detectado, o malware utiliza contas do Gmail pré-definidas para receber comandos, em vez de um endereço de servidor fixo. Especialistas em segurança recomendam que os usuários permaneçam vigilantes em relação a qualquer link, mesmo que proveniente de contatos confiáveis, e mantenham o software atualizado para se proteger contra esse tipo de ataque.