Uma nova campanha de malware está ativamente utilizando o WhatsApp para entregar arquivos prejudiciais diretamente para usuários de Windows, explorando a confiança generalizada depositada em aplicativos de mensagens cotidianos. Os atores mal-intencionados enviam arquivos VBS maliciosos por meio de mensagens do WhatsApp, sabendo que os usuários raramente questionam anexos de plataformas familiares. Uma vez que um destinatário execute um desses arquivos, o malware pode realizar várias ações maliciosas.
Detalhes Técnicos
VBS Scripts Maliciosos: Arquivos VBS são executados diretamente no Windows, permitindo que os atores mal-intencionados realizem ações maliciosas.
Descargas de Nuvem: O malware pode realizar descargas de arquivos de nuvem, permitindo que os atores mal-intencionados obtenham mais informações sobre o sistema do usuário.
Backdoors MSI: O malware pode instalar backdoors MSI, permitindo que os atores mal-intencionados acessem o sistema do usuário sem a permissão do usuário.
Exploitação da Confiança: O ataque explora a confiança generalizada depositada em aplicativos de mensagens cotidianos, como o WhatsApp, para entregar arquivos maliciosos diretamente para usuários de Windows.
