Um novo tipo de malware, batizado de Maverick, circula ativamente pelo WhatsApp e WhatsApp Web, tendo como alvo principal usuários que utilizam a plataforma no país. O vírus, que se apresenta de forma enganosa como um arquivo ZIP, é projetado para subtrair informações sensíveis, incluindo dados pessoais e credenciais bancárias e financeiras.
A ameaça se propaga de maneira automática, comprometendo dispositivos e expondo a segurança dos usuários a riscos significativos. Somente nos primeiros dez dias de outubro de 2025, foram contabilizadas e bloqueadas mais de 62 mil tentativas de infecção em território nacional por uma empresa de segurança digital.
O modus operandi do golpe inicia-se com o envio de um arquivo compactado que oculta um atalho malicioso. Ao ser aberto, o programa mal-intencionado é ativado, iniciando funções de monitoramento do dispositivo, capturando telas e gerando páginas falsas com o intuito de ludibriar as vítimas.
Entenda a atuação do Maverick
O vírus Maverick foi categorizado por especialistas em cibersegurança como uma ameaça de alta sofisticação. Sua operação baseia-se na execução de um programa malicioso contido em um arquivo ZIP que, uma vez descompactado, assume o controle de certas funções do sistema. Este programa é capaz de monitorar de perto as atividades do usuário, registrando cada digitação de senha e efetuando capturas de tela contínuas, visando a obtenção de informações críticas e confidenciais, como dados de login e informações financeiras. A complexidade do malware reside em sua capacidade de operar de forma furtiva, tornando a detecção inicial um desafio para o usuário comum.
Mecanismo de propagação automática
A capacidade de autorreplicação do Maverick representa um dos aspectos mais alarmantes de sua natureza. Uma vez que um dispositivo é infectado, o malware explora o WhatsApp Web para disseminar o arquivo ZIP comprometido para a lista de contatos e grupos do usuário.
Essa forma de propagação automática acelera de maneira exponencial o alcance do golpe, transformando cada vítima em um vetor potencial para novas infecções. O volume de ataques registrou um crescimento notável em outubro de 2025, indicando uma campanha em plena atividade.
Alerta de sinais e medidas preventivas
Dispositivos que foram comprometidos pelo malware podem apresentar uma série de indicativos anormais, como uma performance notavelmente mais lenta do sistema operacional e o envio de mensagens sem a intervenção do usuário. A aparição de janelas de alerta ou notificações suspeitas também serve como um sinal claro de possível infecção.
Especialistas em segurança digital recomendam, como primeira medida, desconectar imediatamente o aparelho da internet para conter a propagação do vírus e, em seguida, realizar varreduras completas com programas antivírus atualizados.
É imperativo alterar todas as senhas de serviços bancários, e-mails e outras plataformas digitais que possam ter sido acessadas no período da infecção. A empresa responsável pelo aplicativo orienta enfaticamente a não abrir arquivos inesperados, mesmo que provenientes de contatos que aparentam ser conhecidos.
Recomendações essenciais aos usuários
A Meta, empresa controladora do WhatsApp, enfatiza a necessidade de verificar a procedência de qualquer arquivo ou mensagem recebida através da plataforma. Usuários devem sempre confirmar a autenticidade de comunicações suspeitas por meio de outros canais, como uma ligação telefônica direta ao remetente, antes de interagir com o conteúdo.
A instalação e manutenção de programas de segurança digital, sempre atualizados, constitui uma barreira fundamental contra ciberameaças. Adicionalmente, a prática de evitar clicar em links desconhecidos ou baixar anexos de origem duvidosa é uma medida crucial para diminuir significativamente os riscos de infecção.
Ameaça digital e o cenário de cibersegurança
O cenário de cibersegurança global observa um aumento na sofisticação de ataques, e o Maverick é um exemplo claro dessa tendência. A prevalência de plataformas de comunicação instantânea como o WhatsApp, aliada à engenharia social, cria um ambiente propício para a proliferação de malwares. A constante vigilância e a educação digital tornam-se ferramentas indispensáveis para proteger a integridade dos dados e a privacidade dos usuários em um ambiente cada vez mais conectado.
Reforço na proteção de dados pessoais
A proteção dos dispositivos e dados pessoais exige uma atenção redobrada às mensagens e arquivos que são recebidos diariamente. A Meta sugere ativamente a ativação da autenticação em dois fatores no WhatsApp, adicionando uma camada extra de segurança contra acessos não autorizados.
É fundamental que usuários evitem compartilhar informações pessoais e sensíveis em conversas, especialmente quando a identidade do interlocutor não pode ser verificada com certeza. Manter os sistemas operacionais e todos os aplicativos instalados sempre atualizados é uma prática altamente recomendada, pois essas atualizações frequentemente incluem correções de segurança que minimizam vulnerabilidades.
A vigilância constante e a adoção de boas práticas de segurança digital são as defesas mais eficazes contra ameaças como o Maverick. A conscientização sobre os riscos e a capacidade de identificar tentativas de golpe são elementos chave para garantir a segurança no ambiente digital.
