Novo malware que se espalha no WhatsApp Web mira vítimas brasileiras
13 de outubro de 2025
Pesquisadores da Trend Micro identificaram uma campanha de malware chamada “Water Saci”, que utiliza o vírus Sorvepotel para infectar computadores Windows via arquivos zip enviados pelo WhatsApp Web. A maioria dos casos (457 de 477) ocorreu no Brasil, afetando órgãos públicos e empresas de diversos setores.
O malware se disfarça como “comprovante” e, ao ser aberto, executa um atalho .LNK que aciona um script PowerShell, baixando e instalando o código malicioso. Ele monitora a navegação, buscando sites de bancos ou corretoras para roubar credenciais, e ainda verifica se o WhatsApp Web está ativo para reenviar o arquivo automaticamente usando Selenium e Chromedriver.
O Sorvepotel é programado em .NET e atua em memória, dificultando a detecção. Ele também tenta se manter ativo após reinicializações e evita ambientes de análise, focando especificamente em computadores brasileiros.
Como se proteger:
- Desative downloads automáticos no WhatsApp;
- Restrinja transferências de arquivos em dispositivos corporativos;
- Desconfie de mensagens suspeitas ou instruções fora do comum;
- Mantenha antivírus atualizado;
- Confirme com o remetente antes de abrir anexos.
