Voltar ao início do blog

Vírus Eternidade ataca WhatsApp no Brasil: entenda e saiba se proteger

Segurança da Informação

Vírus Eternidade ataca WhatsApp no Brasil: entenda e saiba se proteger

O vírus Eternidade é um trojan que se espalha via WhatsApp, utilizando arquivos ZIP maliciosos. Ele compromete dados pessoais e credenciais bancárias. Para se proteger, evite abrir arquivos suspeit...

Resumo rapido

O vírus Eternidade é um trojan que se espalha via WhatsApp, utilizando arquivos ZIP maliciosos. Ele compromete dados pessoais e credenciais bancárias. Para se proteger, evite abrir arquivos suspeitos e mantenha seu antivírus atualizado.

Neste artigo voce vai aprender:

  • O que é o vírus Eternidade e como ele se espalha.
  • Como o ataque funciona e suas consequências.
  • Sinais de alerta que indicam a presença do malware.
  • Medidas de proteção que podem ser adotadas.
  • A importância de uma postura de segurança sólida.

O que é o vírus Eternidade

O Brasil enfrenta uma nova onda de ataques digitais com o surgimento do trojan Eternidade, um vírus que se espalha por arquivos ZIP enviados via WhatsApp. A campanha, descoberta pela equipe SpiderLabs da Trustwave, combina engenharia social e técnicas avançadas de automação para comprometer vítimas e se disseminar rapidamente.

Como funciona

O golpe começa com uma mensagem instigante, forçando o usuário a abrir o WhatsApp Web para concluir o download do arquivo malicioso. Uma vez executado, o arquivo ZIP libera um script VBS ofuscado, responsável por acionar um worm em Python que espalha a ameaça para todos os contatos da vítima. Em seguida, um instalador MSI ativa o Eternidade Stealer, um trojan bancário em Delphi que coleta dados pessoais, informações do sistema, credenciais bancárias e códigos de autenticação.

A sofisticação do ataque inclui o uso de IMAP para atualizar dinamicamente servidores de comando e controle, além da exploração do projeto WPPConnect para obter a lista completa de contatos do WhatsApp da vítima.

Sinais de alerta / Como identificar

O impacto do Eternidade é amplo, conseguindo roubar arquivos, capturas de tela e credenciais de acesso de bancos como Santander, Itaú, Bradesco, Caixa e outros. O uso crescente de WhatsApp como vetor reforça que o cibercrime nacional está adotando técnicas mais avançadas do que simples páginas falsas.

O que fazer agora / Como se proteger

Para se proteger, siga as seguintes recomendações:

  1. Evite abrir arquivos ZIP, PDF ou executáveis recebidos pelo WhatsApp, especialmente de contatos incomuns.
  2. Mantenha seu antivírus sempre atualizado.
  3. Ative a autenticação em dois fatores nas suas contas.
  4. Revise permissões de aplicativos suspeitos.
  5. Se notar comportamentos estranhos, interrompa o uso e execute uma verificação completa no dispositivo.

Prevenção / Boas práticas

Ataques como o Eternidade demonstram a importância de uma postura sólida de segurança. Para fortalecer sua proteção, considere realizar pentests, implementar threat intelligence com IA, auditoria interna, conscientização e plano diretor de segurança. A LC SEC está pronta para ajudar você a fortalecer sua segurança digital.

Fortaleça sua segurança digital com a LC Sec

Conte com nossos especialistas para implementar medidas de proteção eficazes contra ameaças como o vírus Eternidade.

Compartilhe nas redes sociais: