Maverick: Trojan bancário que está atacando brasileiros pelo WhatsApp
O ataque
Uma nova ameaça digital está circulando entre usuários brasileiros: o trojan bancário Maverick. Ele se espalha pelo WhatsApp, rouba dados financeiros e consegue até enviar mensagens automáticas com os nomes de seus contatos.
O que é o trojan Maverick
O Maverick é um malware do tipo trojan bancário, um programa que se disfarça de algo legítimo, mas rouba informações sigilosas, como senhas de banco e carteiras de criptomoedas.
Como o ataque acontece
O golpe começa com uma mensagem no WhatsApp, geralmente enviada por um contato da vítima (que já está infectado).
A mensagem contém um arquivo ZIP com um atalho (.LNK) malicioso. Ao clicar, o trojan se instala no computador e começa a agir.
Depois disso, o Maverick:
- Se esconde no sistema (fileless malware);
- Monitora acessos a sites bancários;
- Exibe páginas falsas para capturar senhas;
- Faz capturas de tela e registra teclas digitadas;
- Usa o WhatsApp Web para se espalhar automaticamente.
Para se espalhar, ele compartilha arquivos como:
➡️ comprovante.zip
➡️ nota_fiscal.zip
➡️ premio.zip
➡️ foto_2025.zip
➡️ 232_5f57bc-3e0983c2-232.zip
Como se proteger
- Não abra arquivos ZIP recebidos pelo WhatsApp, e se caso receber exclua.
- Desconfie de mensagens curtas ou genéricas, mesmo que venham de contatos conhecidos.
- Mantenha antivírus e sistema atualizados.
- Ative autenticação de dois fatores em todas as suas contas.
SE VOCÊ JÁ ABRIU OU EXECUTOU ALGO DO ARQUIVO .ZIP
Aja imediatamente!
- Desconecte-se da internet (desative Wi-Fi e dados móveis).
- Troque suas senhas de banco, e-mail e redes sociais usando outro dispositivo seguro.
- Execute uma varredura completa com um antivírus atualizado.
- Se o dispositivo estiver apresentando sinais suspeitos (lentidão, aquecimento ou anúncios estranhos):
- Faça backup de suas fotos, contatos e documentos importantes;
- Em seguida, restaure o aparelho para as configurações de fábrica.