Brasil concentra quase todas as infecções, com 457 dos 477 casos identificados até o momento.
Vírus assume o controle do computador – Foto: Divulgação | Getty Images
Um novo vírus chamado Sorvepotel está atacando contas do WhatsApp Web, levando usuários a baixar arquivos maliciosos capazes de assumir o controle do computador e roubar senhas bancárias. O malware também se replica automaticamente, enviando mensagens para contatos e grupos da vítima, o que amplia rapidamente o número de infectados.
A ameaça foi identificada pela empresa de cibersegurança Trend Micro, que alerta para o uso de e-mails falsos como segunda forma de disseminação do vírus. O nome “Sorvepotel” surgiu de uma brincadeira entre os criminosos, inspirada em servidores usados no ataque que remetem à expressão “sorvete no pote”. O Brasil é o principal alvo, concentrando 457 das 477 vítimas registradas até agora.
Os golpistas enviam mensagens com supostos comprovantes de pagamento ou orçamentos, induzindo o usuário a abrir arquivos ZIP que contêm comandos maliciosos. Após a infecção, o vírus pode:
- Roubar senhas e dados bancários;
- Permitir acesso remoto ao computador;
- Enviar mensagens automáticas a contatos e grupos;
- Transformar o computador em um “zumbi”, controlado pelos criminosos.
De acordo com a Trend Micro, o Sorvepotel não explora falhas no WhatsApp, mas utiliza a plataforma para espalhar o golpe. Além de ter informações pessoais e financeiras comprometidas, o usuário pode ter a conta bloqueada por envio repetido de mensagens consideradas spam.
Embora o foco inicial sejam usuários corporativos, qualquer pessoa que utilize o WhatsApp Web pode ser afetada. Para se proteger, especialistas recomendam:
- Desativar downloads automáticos no WhatsApp;
- Restringir downloads em computadores de trabalho;
- Treinar funcionários para reconhecer arquivos suspeitos;
- Confirmar com o remetente se o envio foi intencional;
- Evitar abrir links ou anexos de origem desconhecida.
O WhatsApp afirmou que trabalha continuamente para reforçar a segurança da plataforma, garantindo que todas as mensagens sejam protegidas por criptografia de ponta a ponta.
ItapebiAcontece