Um malware autorreplicante chamado Sorvepotel vem se espalhando rapidamente pelo WhatsApp, tendo o Brasil como foco principal. Até o momento, são mais de 450 casos no país, conforme estudo da Trend Micro.

A maior parte dos registros (457 de 477) concentra-se no Brasil, atingindo não só pessoas comuns, mas também órgãos públicos e empresas dos setores de tecnologia, educação, manufatura e construção.

A infecção ocorre quando o usuário recebe um arquivo ZIP disfarçado (como recibo ou orçamento), extrai e executa um atalho (.LNK). Esse ato aciona um script em PowerShell que instala o malware no Windows e sequestra a sessão do WhatsApp Web.

A partir daí, o Sorvepotel replica-se automaticamente e envia cópias para todos os contatos e grupos da vítima, acelerando o ataque — podendo até derrubar contas ou causar interrupções em empresas.

Especialistas alertam que, embora a campanha atual se concentre na propagação, ataques semelhantes já foram usados para roubo de dados financeiros no Brasil. A recomendação é adotar imediatamente medidas de proteção, como evitar abrir arquivos suspeitos e usar ferramentas atualizadas de segurança.