L'attaque de malware WhatsApp au Brésil cible les portefeuilles de chiffrement et les comptes bancaires.

Selon un message de 深潮 TechFlow, le 20 novembre, d'après Cointelegraph, le dernier rapport de l'équipe de recherche en cybersécurité SpiderLabs de Trustwave indique qu'un cheval de Troie bancaire nommé “Eternidade Stealer” se propage massivement au Brésil via WhatsApp. Les attaquants utilisent des techniques d'ingénierie sociale telles que de fausses notifications de programmes gouvernementaux, des informations sur les livraisons et des groupes d'investissement pour inciter les utilisateurs à cliquer sur des liens malveillants.

Une fois cliqué, le logiciel malveillant infecte simultanément l'appareil et prend le contrôle du compte WhatsApp, se propageant automatiquement à la liste de contacts de la victime. Ce cheval de Troie peut scanner et voler les identifiants de connexion de plusieurs banques brésiliennes, entreprises de technologie financière et plateformes d'échange de cryptomonnaies.

Pour éviter d'être détecté, ce logiciel malveillant utilise un compte Gmail préconfiguré pour recevoir des instructions, plutôt qu'une adresse de serveur fixe. Les experts en sécurité recommandent aux utilisateurs de rester vigilants vis-à-vis de tout lien, même s'il provient de contacts de confiance, et de maintenir leurs logiciels à jour pour se protéger contre ce type d'attaque.