O Brasil se tornou o principal alvo de um novo malware (vírus), identificado como SORVEPOTEL, que se espalha de forma automática pelo WhatsApp Web. O vírus utiliza arquivos ZIP maliciosos acompanhados de mensagens que simulam comprovantes, orçamentos ou documentos de colegas de trabalho e amigos já infectados, o que aumenta a credibilidade do golpe.

Assim que o arquivo é aberto no computador, principalmente em sistemas Windows, o malware se instala e começa a se propagar sozinho, enviando cópias para todos os contatos da vítima.

Número de casos e funcionamento

De acordo com a empresa de cibersegurança Trend Micro, responsável pela investigação, já foram identificados 477 casos no mundo, sendo 457 apenas no Brasil. O vírus não tem como foco principal o roubo de dados, mas sim a autorreplicação, o que gera grande volume de mensagens suspeitas e pode levar ao bloqueio da conta no WhatsApp por spam.

O malware ainda utiliza técnicas para permanecer invisível, executando comandos em segundo plano e se reativando sempre que o computador é ligado.

Como se proteger

A recomendação dos especialistas é não abrir arquivos ZIP suspeitos, mesmo que enviados por contatos conhecidos, e manter a atenção em mensagens que pedem a abertura de supostos comprovantes ou orçamentos.

Entre as medidas preventivas estão desativar downloads automáticos no WhatsApp, evitar transferências de arquivos em dispositivos corporativos e treinar funcionários para identificar golpes. A orientação é sempre usar canais oficiais e seguros para compartilhar documentos de trabalho.