Atores de Ameaça Exploraram Mensagens do WhatsApp para Atacar Sistemas Windows com Malware SORVEP...

Uma campanha de malware chamada SORVEPOTEL foi identificada como uma ameaça significativa, visando ambientes Windows ao explorar sessões comprometidas do WhatsApp. A pesquisa indica que 457 das 477 infecções confirmadas estão concentradas no Brasil, com um foco particular em empresas e organizações públicas. O vetor inicial de infecção é um phishing convincente, enviado via WhatsApp ou e-mail, que contém um arquivo ZIP disfarçado de documento inofensivo. Ao ser aberto, o arquivo revela um atalho malicioso que executa um comando PowerShell ofuscado, baixando e executando scripts adicionais de domínios controlados pelos atacantes.

O SORVEPOTEL se destaca pela capacidade de sequestrar sessões do WhatsApp Web, enviando automaticamente o arquivo malicioso para todos os contatos do usuário comprometido, resultando em uma rápida propagação. Embora não haja evidências de exfiltração de dados ou criptografia de ransomware, a campanha parece priorizar a velocidade de distribuição. Para mitigar os riscos, recomenda-se desativar downloads automáticos no WhatsApp e implementar treinamento regular para usuários sobre como identificar anexos suspeitos.

Fonte: https://cyberpress.org/malware-attack/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).