Contas de WhatsApp estão sendo sequestradas para espalhar notificações de dívida falsas que instalam software de acesso remoto, dando aos atacantes controle sobre os PCs das vítimas. De acordo com a Kaspersky, essa campanha maliciosa ainda está ativa e espalha scripts VBS por meio de mensagens de WhatsApp.
Detalhes Técnicos
A campanha utiliza mensagens de WhatsApp para distribuir scripts VBS maliciosos.
Os scripts resultam na instalação de um agente de gerenciamento remoto (RMM) no computador da vítima.
A Kaspersky identificou essa campanha como uma ameaça ativa que sequestra contas de WhatsApp para espalhar malware.
Próximos Passos
Verificar se o software de segurança está atualizado para detectar a ameaça.
Educar os usuários sobre os riscos de clicar em links suspeitos ou abrir anexos de fontes desconhecidas.
Implementar medidas de segurança adicionais, como autenticação de dois fatores, para proteger as contas de WhatsApp.