O que é o vírus Eternidade

O Brasil enfrenta uma nova onda de ataques digitais com o surgimento do trojan Eternidade, um vírus que se espalha por arquivos ZIP enviados via WhatsApp. A campanha, descoberta pela equipe SpiderLabs da Trustwave, combina engenharia social e técnicas avançadas de automação para comprometer vítimas e se disseminar rapidamente.

Como funciona

O golpe começa com uma mensagem instigante, forçando o usuário a abrir o WhatsApp Web para concluir o download do arquivo malicioso. Uma vez executado, o arquivo ZIP libera um script VBS ofuscado, responsável por acionar um worm em Python que espalha a ameaça para todos os contatos da vítima. Em seguida, um instalador MSI ativa o Eternidade Stealer, um trojan bancário em Delphi que coleta dados pessoais, informações do sistema, credenciais bancárias e códigos de autenticação.

A sofisticação do ataque inclui o uso de IMAP para atualizar dinamicamente servidores de comando e controle, além da exploração do projeto WPPConnect para obter a lista completa de contatos do WhatsApp da vítima.

Sinais de alerta / Como identificar

O impacto do Eternidade é amplo, conseguindo roubar arquivos, capturas de tela e credenciais de acesso de bancos como Santander, Itaú, Bradesco, Caixa e outros. O uso crescente de WhatsApp como vetor reforça que o cibercrime nacional está adotando técnicas mais avançadas do que simples páginas falsas.

O que fazer agora / Como se proteger

Para se proteger, siga as seguintes recomendações:

1. Evite abrir arquivos ZIP, PDF ou executáveis recebidos pelo WhatsApp, especialmente de contatos incomuns.
2. Mantenha seu antivírus sempre atualizado.
3. Ative a autenticação em dois fatores nas suas contas.
4. Revise permissões de aplicativos suspeitos.
5. Se notar comportamentos estranhos, interrompa o uso e execute uma verificação completa no dispositivo.

Prevenção / Boas práticas

Ataques como o Eternidade demonstram a importância de uma postura sólida de segurança. Para fortalecer sua proteção, considere realizar pentests, implementar threat intelligence com IA, auditoria interna, conscientização e plano diretor de segurança. A LC SEC está pronta para ajudar você a fortalecer sua segurança digital.