Os pesquisadores do laboratório de segurança da ESET América Latina anunciam a identificação de uma nova ameaça que utiliza o aplicativo de mensagens instantâneas WhatsApp. Segundo os especialistas, a campanha utiliza uma falsa mensagem de voz, com o intuito de disseminar o Zeus, uma das ameaças virtuais mais populares, voltada a roubar informações pessoais e dados bancários.

A descoberta traz à tona o segundo golpe que utiliza o WhatsApp identificado pelos pesquisadores da ESET em apenas uma semana. Na campanha anterior, voltada a usuários brasileiros, os cibercriminosos utilizaram um falso e-mail prometendo o WhatsApp para PCs.

O novo golpe, por sua vez, utiliza um e-mail que simula uma mensagem de voz na aplicação e que apresenta um arquivo comprimido, intitulado “Missed-message.zip”. Ao descompactá-lo, o usuário roda um arquivo executável com o mesmo nome, que funciona como um dropper, que conta com um arquivo aparentemente inofensivo, mas que pode descarregar outras ameaças.