By admin 
WhatsApp Sob Ataque: Script Malicioso Se Espalha na Dark Web
Cibercriminosos estão comercializando um script malicioso em fóruns clandestinos que visa o aplicativo de mensagens WhatsApp. Pesquisadores de segurança da Dark Web Informer identificaram um exploit que explora vulnerabilidades do app para roubar dados pessoais e causar interrupções no funcionamento. O código comprometido está sendo vendido por cerca de US$ 30 (aproximadamente R$ 158), um valor baixo que facilita o acesso a um número maior de criminosos, incluindo aqueles com menos experiência.
Como o Vírus Ataca e Quais os Danos
O exploit foi projetado para afetar diversas plataformas, causando o travamento completo do WhatsApp em dispositivos Android. Em aparelhos com sistema iOS, além do travamento geral, o código malicioso também pode congelar conversas em grupos, impedindo o acesso do usuário a esses recursos. O serviço oferecido pelos hackers inclui funcionalidades para sobrecarregar o dispositivo com um bombardeio de chamadas de voz e vídeo, tornando-o inutilizável durante o ataque. Há também um recurso de spam que ainda é um mistério para os especialistas em segurança.
Acessibilidade e Anonimato do Ataque
Um dos pontos que mais chamou a atenção dos pesquisadores é a simplicidade na execução do exploit. Não é necessária uma configuração complexa para que o script cause danos significativos. O ataque pode ser realizado diretamente de um dispositivo móvel, sem a necessidade de infraestrutura elaborada, pois o script pode ser executado através do Termux, um emulador de terminal Android que funciona como um ambiente Linux. Os criminosos ainda adicionam uma camada de anonimato ao ataque, precisando apenas de um número de celular para iniciar a ação, o que dificulta a identificação até que seja tarde demais.
Medidas de Segurança e Prevenção
Embora o WhatsApp frequentemente lance atualizações para corrigir falhas de segurança, a descoberta deste novo exploit reforça a importância de manter o aplicativo sempre atualizado para a versão mais recente. Além disso, é fundamental estar atento a links suspeitos e a solicitações de informações pessoais, mesmo que pareçam vir de contatos conhecidos. A segurança dos dados é uma responsabilidade compartilhada entre a plataforma e seus usuários. Ficar informado sobre os tipos de golpes e ameaças digitais é o primeiro passo para se proteger.
Fonte: canaltech.com.br