A Kaspersky anunciou que já bloqueou mais de 62 mil tentativas de ataque utilizando o Maverick, um novo trojan bancário voltado a usuários brasileiros. O vírus infecta o computador através de arquivos de atalho do Windows, se espalhando através do WhatsApp Web.

Segundo a empresa de segurança cibernética, todas as ocorrências foram registradas neste mês de outubro. A descoberta indica que existe uma campanha de ataques sendo realizada neste momento com foco no Brasil.

Vírus é capaz de identificar se a vítima está no Brasil

Segundo os pesquisadores da Kaspersky, o vírus usa informações como fuso horário, idioma do sistema e até formato de data e hora do computador para identificar se a vítima está no Brasil. Após a confirmação, o ataque prossegue.

A infecção ocorre totalmente na memória do computador, o que dificulta a detecção por ferramentas de segurança. O arquivo de atalho (LNK) é entregue por um arquivo ZIP espalhado pelo WhatsApp e, após instalado, busca acessar um dos bancos ou corretoras de criptomoedas monitoradas pelo Maverick.

O que mais chama a atenção no Maverick é sua sofisticação e sua ligação com ameaças anteriores. Ele compartilha partes importantes do código com o Coyote, um trojan que descobrimos em 2024, o que sugere que os criminosos estão evoluindo e reescrevendo seus componentes para torná-los mais perigosos. Além disso, a capacidade de se espalhar automaticamente pelo WhatsApp o torna um worm com potencial de crescimento exponencial, elevando o impacto do golpe. É uma das cadeias de infecção mais complexas que já vimos para um trojan bancário.

Anderson Leite, analista sênior de Segurança da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina

Leia mais

• WhatsApp: ataque hacker com foco no Brasil pode roubar senhas
• Hackers aproveitam brecha no WhatsApp para espionar vítimas
• Como saber se estão espionando seu WhatsApp com um spyware

Como se proteger

• Em função das similaridades com o Coyote, outro trojan brasileiro que surgiu em 2024, acredita-se que o Maverick seja uma evolução ou projeto paralelo dos mesmos hackers.
• O vírus também usa criptografia AES-256 para ocultar a lista de bancos alvos do golpe.
• Essa foi uma característica identificada em uma campanha de ataques recente.
• A principal orientação para se proteger da ameaça é sempre desconfiar de arquivos recebidos pelo WhatsApp.
• Também é fundamental nunca clicar em arquivos de atalho .lnk, bem como usar aplicativos de segurança.