Uma campanha de malware em andamento está direcionada a usuários do WhatsApp em vários países com mensagens enganosas que impulsionam arquivos VBScript, levando ao acesso remoto do sistema. Os atacantes utilizam documentos comerciais falsos para enganar as vítimas. Esse ataque permite que os criminosos obtenham controle sobre os sistemas infectados.
Detalhes Técnicos
Phishing no WhatsApp: Os ataques começam com mensagens de phishing enviadas via WhatsApp, enganando as vítimas para que cliquem em links ou abram anexos maliciosos.
Uso de VBScript: Os arquivos VBScript são usados para infectar os sistemas das vítimas, permitindo a execução remota de comandos.
Acesso Remoto: Após a infecção, os atacantes podem obter acesso remoto ao sistema da vítima, possibilitando a extração de dados sensíveis ou a implantação de malware adicional.
Documentos Comerciais Falsos: Os atacantes empregam documentos comerciais falsificados para parecerem legítimos e aumentar a probabilidade de sucesso do ataque.
Próximos Passos
Verificar a autenticidade de documentos e anexos recebidos via WhatsApp ou outros canais.
Evitar clicar em links suspeitos ou baixar arquivos de fontes desconhecidas.
Manter o sistema operacional e aplicativos atualizados com os últimos patches de segurança.
Utilizar soluções de segurança antivírus e anti-malware para detectar e bloquear ameaças.
