Uma campanha ativa está utilizando mensagens diretas do WhatsApp para distribuir arquivos maliciosos de Visual Basic Script (VBScript) que levam à instalação de software de gerenciamento remoto legítimo, mas mal utilizado. A Kaspersky identificou que essa campanha está direcionada a usuários do WhatsApp Desktop e WhatsApp Web em vários países, incluindo Malásia, Brasil, Índia, México, Singapura, Reino Unido, Espanha, Taiwan e Austrália.
Detalhes Técnicos
A campanha utiliza phishing por meio de mensagens diretas do WhatsApp para enganar as vítimas.
Os arquivos VBScript maliciosos são distribuídos como documentos falsos.
O objetivo é instalar uma ferramenta de gerenciamento remoto (RMM) legítima, mas para fins maliciosos.
A campanha afeta usuários de várias regiões, indicando uma estratégia de ataque ampla.
