A mensagem falsa de backup do WhatsApp fornece malware para dispositivos de falantes de espanhol

As autoridades espanholas estão alertando sobre uma campanha de phishing que se faz passar pelo serviço de mensagens WhatsApp na tentativa de enganar os destinatários para que baixem um trojan.

Os destinatários estão sendo instados a baixar cópias de conversas e históricos de chamadas de um local que oferece apenas o malware NoPiques .

O trojan NoPiques (“Do not chop”) vem empacotado em um arquivo .zip que, se aberto e executado em um dispositivo vulnerável, resulta em infecção.

Campanha de phishing crível

E-mails perigosos normalmente vêm com o assunto em espanhol 'Cópia de segurança de mensajes de WhatsApp * 913071605 Nº (xxxxx)', embora isso possa variar.

As mensagens são escritas em espanhol gramaticalmente correto, ou pelo menos com poucos erros - ao contrário de muitas mensagens de phishing que vendem malware em inglês e outros idiomas.

O alerta sobre a campanha de malware vem da Oficina de Seguridad del Internauta (OSI) do Instituto Nacional de Segurança Cibernética da Espanha (INCIBE).

O alerta foi divulgado nas redes sociais pelo órgão de policiamento Guardia Civil.

O Daily Swig pediu ao OSI para estimar o número possível de vítimas apanhadas pelo golpe. Nenhuma palavra de volta ainda, mas vamos atualizar esta história conforme e quando mais informações vierem à mão.

O último ataque segue uma campanha semelhante sobre a qual o OSI alertou em março de 2021.

O golpe anterior parecia ser uma mensagem do WeTransfer, WhatsApp, Vodafone, do Ministério do Trabalho da Espanha ou do Ministério do Interior, mas na verdade continha links que baixavam um trojan (sem nome) para os dispositivos dos usuários.

A OSI publicou um vídeo no YouTube (veja abaixo) oferecendo conselhos sobre como localizar mensagens de phishing fraudulentas que se passam por comunicados de organizações confiáveis, como agências governamentais e empresas de serviços de Internet.