WhatsApp é utilizado para disseminar Zeus na América Latina

Os pesquisadores do laboratório da ESET América Latina descobriram uma nova ameaça que usa o popular aplicativo de mensagens instantâneas WhatsApp. De acordo com eles, a campanha utiliza uma falsa mensagem de voz com o intuito de disseminar o Zeus, uma das ameaças virtuais mais populares, voltada para roubar informações pessoais e dados bancários.

Em apenas uma semana, esse é o segundo golpe identificado pelos pesquisadores da ESET que usa o WhatsApp. Na campanha anterior, focada em usuários brasileiros, os cibercriminosos utilizaram um falso e-mail prometendo o WhatsApp para PCs.

No novo golpe, um e-mail simula uma mensagem de voz do WhatsApp e apresenta um arquivo comprimido na mensagem, intitulado “Missed-message.zip”. Ao descompactá-lo, o usuário roda um arquivo executável com o mesmo nome, que funciona como um dropper – técnica comum utilizada pelos cibercriminosos para fazer com que um arquivo aparentemente inofensivo descarregue outras ameaças.

O segundo dropper inicia um processo chamado kilf.exe, que tem a função de limpar a cena, apagando os arquivos mencionados anteriormente, graças a um arquivo com extensão BAT, que também elimina a si mesmo. Logo aparece um segundo executável, que é o malware (código malicioso) por trás do botnet Zeus (ZBot), que é detectado pelas soluções ESET como Win32/Spy.Zbot.

Ao longo de todo o ciclo, o malware manipula os controladores de som do sistema operacional infectado, simulando ser um arquivo de áudio verdadeiro. “Os cibercriminosos aproveitam a popularidade do WhatsApp para disseminar campanhas. Para não ser vítima de casos como esse, é importante contar com uma solução de segurança que detecte a ameaça. Além disso, recomendamos verificar se a informação em questão, nesse caso a mensagem de voz, é verídica”, alertou Raphael Labaca Castro, Coordenador de Awareness & Research de ESET Latinoamérica.

Com informações de Convergência Digital