Malware rouba dados pessoais e bancários dos internautas e já teria infectado centenas de dispositivos
Se você receber um e-mail prometendo download gratuito do WhatsApp para computadores pessoais, cuidado: você é uma potencial vítima de um golpe arquitetado para roubar informações bancárias e pessoais dos usuários. O alerta é da empresa de segurança da informação ESET.
O golpe, segundo os pesquisadores, é voltado para os usuários brasileiros. Trata-se de um e-mail, supostamente do próprio WhatsApp, que promete o uso do aplicativo de mensagens instantâneas para o PC. Na prática, o objetivo é instalar um Trojan (Cavalo de Troia) na máquina dos usuários -- uma vez instalado, o software malicioso rouba informações importantes, podendo gerar prejuízo financeiro.
O e-mail utilizado pelos cibercriminosos oferece de forma gratuita o WhatsApp para PCs e sugere que o usuário baixe o aplicativo em um link, conforme imagem abaixo. O laboratório identificou que o suposto arquivo executável – chamado “Whatsapp” – é um código malicioso, identificado como Win32/TrojanDownloader.Banload.
Uma vez executado, o sistema descarrega outro código malicioso: Win32/Spy.Banker.AALL, um trojan capaz de roubar informações pessoais, especificamente relacionadas a dados bancários. Segundo os especialistas da ESET, os levantamentos demonstram que centenas de dispositivos pessoais já teriam sido infectados pelo malware.
Para Raphael Labaca Castro, coordenador de awareness and research da ESET América Latina, os usuários precisam ficar atentos para não cair nesse tipo de golpe. “Se a proposta é muito boa, pouco usual ou duvidosa, é conveniente desconfiar antes de dar o clique e verificar se a informação é verídica”, alerta. O aplicativo WhatsApp somente pode ser usado em smartphones e tablets, conforme consta em seu site oficial.
Entretanto, é possível rodar aplicações para Android e iOS em computadores e Macs -- incluindo o WhatsApp -- através de softwares emuladores, como o BlueStacks App Player e o próprio SDK do Android. Tais programas não representam uma ameaça, mas são recomendados apenas para usuários mais avançados.
Nenhum comentário:
Postar um comentário