Guardião Digital
Vírus para WhatsApp ganha versão ainda mais perigosa
Edição nº 22 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Vírus Water Saci para WhatsApp ganha versão ainda mais perigosa
O Water Saci, malware que afeta principalmente usuários do WhatsApp Web em navegadores de desktop, evoluiu e agora opera com uma abordagem ainda mais sofisticada e invasiva.
Antes, o ataque começava com um arquivo malicioso, geralmente PDF ou ZIP disfarçado de nota fiscal, comprovante ou documento de interesse da vítima. Ao clicar, o dispositivo era infectado e o vírus passava a ter acesso a dados e arquivos locais.
Agora, a nova versão eleva o nível de risco:
- Com o sistema já comprometido, o malware realiza varreduras profundas em busca de informações financeiras e bancárias;
- Em seguida, utiliza esses dados para roubos diretos das contas das vítimas.
Em paralelo, outro módulo do vírus assume o controle total do WhatsApp, enviando mensagens automáticas com links e arquivos infectados para todos os contatos, sem qualquer ação do criminoso. Todo o ataque é estruturado em camadas, com automação avançada e apoio de inteligência artificial.
O Water Saci é silencioso, difícil de detectar e pode permanecer ativo por longos períodos coletando tudo o que está no dispositivo — inclusive credenciais corporativas, arquivos sensíveis e acessos a sistemas internos.
Desative downloads automáticos no WhatsApp para impedir que arquivos maliciosos sejam baixados sem sua permissão.
Ative a autenticação em duas etapas em todas as contas, principalmente as bancárias, para adicionar uma camada extra de proteção contra invasões.
Golpe da reserva de hotel para férias
Com a chegada de dezembro e janeiro, período de férias, viagens e alta procura por hospedagens, um golpe volta a crescer com força: anúncios falsos de hotéis e pousadas com preços irresistíveis.
O problema? Você paga… e descobre que o hotel não existe, que a reserva nunca foi feita ou que a página era uma cópia falsa.
Verifique o CNPJ e a reputação da empresa antes de pagar.
Confirme a reserva diretamente no site oficial ou por telefone.
Desconfie de preços muito abaixo do mercado ou exigência de pagamento exclusivamente por Pix.
Pesquise o local no Google Maps, TripAdvisor e em avaliações de outros usuários para saber se o estabelecimento realmente existe.
Golpe da “multiplicação” do 13º salário (pirâmides financeiras)
Todo fim de ano reaparecem ofertas que prometem dobrar o 13º, gerar “10% de rendimento ao dia” ou garantir lucro sem risco.
Essas promessas são, quase sempre, pirâmides financeiras. E quando o esquema desaba, algo inevitável, quem entrou por último é quem perde tudo.
Desconfie de qualquer promessa de lucro rápido, alto ou garantido.
Pesquise a empresa, o histórico dos responsáveis e se há autorização da CVM para operar.
Nunca invista em algo que não explica claramente de onde vem o rendimento.
Lembre-se: investimento de verdade tem risco. Quem promete mágica está montando uma pirâmide.
Paramount tem rede social supostamente hackeada e posta referência fascista
Na última terça-feira (09), o perfil oficial da Paramount Pictures no X foi alvo de um ataque cibernético: o invasor modificou a biografia da conta para “Proud arm of the fascist regime”, uma mensagem política e provocativa.
Rapidamente, a Paramount restaurou a descrição original, mas não fez qualquer comentário público sobre o incidente.
O ataque ocorre em um momento delicado para a empresa, enquanto ela disputa a aquisição da Warner Bros. Discovery, o que aumenta a visibilidade e o impacto potencial de qualquer crise de reputação.
Esse tipo de invasão evidencia como uma falha em segurança digital, mesmo se corrigida rapidamente, pode abalar a credibilidade de uma corporação, gerar desconfiança pública e afetar relacionamentos com investidores, parceiros e público.