Alerta de segurança: entenda o novo golpe do WhatsApp Boto Cor-de-Rosa e proteja seus dados

O que é o novo golpe do WhatsApp Boto Cor-de-Rosa?

Um novo perigo digital está circulando entre os brasileiros e mira diretamente o aplicativo de mensagens mais popular do país. O novo golpe do WhatsApp Boto Cor-de-Rosa é, na verdade, um malware sofisticado, projetado para roubar informações bancárias de usuários através do WhatsApp Web. Identificado por especialistas em cibersegurança, ele se apresenta como uma versão aprimorada e mais perigosa do conhecido vírus bancário Astaroth, explorando a confiança entre contatos para se espalhar rapidamente.

A ameaça foi descoberta pela equipe da Acronis, que destacou a estratégia do malware de focar nos hábitos de comunicação dos brasileiros, que utilizam o WhatsApp para quase tudo, tornando o vetor de ataque extremamente eficaz.

Como o ataque acontece passo a passo?

O funcionamento do golpe é baseado em engenharia social, fazendo com que a própria vítima instale o programa malicioso sem perceber. O ciclo de infecção geralmente segue estes passos:

1. Recebimento do arquivo: Você recebe uma mensagem no WhatsApp de um contato conhecido e confiável. A mensagem contém um arquivo compactado (ZIP) e um texto casual, como "Segue o arquivo que você pediu", para não levantar suspeitas.

2. Execução discreta: Ao baixar e abrir o arquivo, um script é executado em segundo plano no seu computador. A partir deste momento, o malware começa a agir e baixa dois módulos principais para completar o ataque.

O módulo de propagação

O primeiro componente do vírus, desenvolvido em Python, tem uma única missão: espalhar a infecção. Ele acessa sua lista de contatos do WhatsApp Web e envia automaticamente o mesmo arquivo ZIP malicioso para todas as pessoas, repetindo o ciclo. Para tornar a fraude mais convincente, ele utiliza saudações como "Bom dia" ou "Boa tarde", adaptando-se ao horário para parecer uma interação humana legítima.

O módulo espião que rouba senhas

Enquanto o primeiro módulo garante a disseminação, o segundo, criado em Delphi, age de forma silenciosa para cumprir o objetivo principal do golpe. Ele monitora toda a sua atividade de navegação na internet. Quando você acessa o site de um banco ou qualquer serviço financeiro, o malware entra em ação, capturando suas senhas e credenciais de acesso em tempo real. Todas as informações coletadas são enviadas para um servidor remoto controlado pelos criminosos.

Como se proteger do golpe Boto Cor-de-Rosa e outras ameaças

A principal arma contra o novo golpe do WhatsApp Boto Cor-de-Rosa é a desconfiança. Mesmo que a mensagem venha de um amigo, familiar ou colega de trabalho, tome cuidado redobrado.

1. Não abra arquivos inesperados: Se você não solicitou nenhum arquivo, não abra. Entre em contato com a pessoa por uma chamada de áudio ou vídeo para confirmar se ela realmente enviou aquele anexo.
2. Verifique a extensão do arquivo: Desconfie de arquivos compactados (.zip, .rar) ou executáveis (.exe) recebidos sem um contexto claro.
3. Mantenha um antivírus atualizado: Utilize soluções de segurança robustas e em camadas no seu computador. Um bom antivírus é capaz de detectar e bloquear a execução de scripts maliciosos como o do Boto Cor-de-Rosa.
4. Fique atento ao comportamento estranho: Se seu computador ou WhatsApp Web começar a agir de forma estranha, como enviar mensagens sozinho, desconecte sua conta de todos os aparelhos e faça uma varredura completa com seu software de segurança.

A vigilância constante é essencial para manter seus dados pessoais e financeiros seguros. Compartilhe este alerta e ajude a proteger seus contatos contra esta nova e perigosa ameaça digital.