Os pesquisadores do Laboratório de Pesquisa da ESET América Latina acabam de identificar um golpe online voltado a usuários brasileiros. Trata-se de um e-mail, supostamente do WhatsApp, que promete o uso do aplicativo de mensagens instantâneas para o PC. Na prática, o objetivo é instalar um Trojan (Cavalo de Troia) na máquina dos usuários, voltado a roubar informações bancárias pessoais.
O e-mail utilizado pelos cibercriminosos oferece de forma gratuita o WhatsApp para PCs e sugere que o usuário baixe o aplicativo em um link (conforme imagem abaixo).
O laboratório da ESET identificou que o arquivo executável – chamado “Whatsapp” – é um código malicioso, identificado pelas soluções ESET como Win32/TrojanDownloader.Banload.
Uma vez executado, o sistema descarrega outro código malicioso: Win32/Spy.Banker.AALL. Trata-se de um Trojan capaz de roubar informações pessoais, especificamente, relacionadas a dados bancários. Segundo os especialistas da ESET, os levantamentos demonstram que centenas de pessoas já foram infectadas pelo malware.
Para Raphael Labaca Castro – Coordenador de Awareness & Research da ESET América Latina, os usuários precisam ficar atentos para não cair nesse tipo de golpe. “Se a proposta é muito boa, pouco usual ou duvidosa, é conveniente desconfiar antes de dar o clique e verificar se a informação é verídica”, alerta. O aplicativo WhatsApp somente pode ser usado oficialmente em smartphones (iPhone, BlackBerry, Android e Windows Phone, como consta em seu site oficial), completa o executivo.
