Une nouvelle vague de logiciels malveillants, baptisée Sorvepotel, cible les utilisateurs de WhatsApp à travers le monde, en particulier au Brésil, en compromettant leurs comptes et en propageant automatiquement le virus à leurs contacts. Les experts en sécurité mettent en garde contre cette menace qui exploite les systèmes Windows et vise notamment les institutions financières et les plateformes d’échange de cryptomonnaies.
Le malware se diffuse via l’envoi de fichiers zip par WhatsApp. Une fois exécuté, il prend le contrôle du compte de la victime et se réplique en s’envoyant automatiquement à tous les contacts et groupes de l’utilisateur. Cette méthode de propagation rapide est particulièrement efficace, car le message incite les destinataires à ouvrir le fichier sur un ordinateur de bureau, ciblant ainsi les entreprises.
À ce stade, le Brésil est particulièrement touché, avec 457 des 477 infections confirmées recensées dans le pays. Sorvepotel est conçu pour voler les informations bancaires et les données d’accès aux échanges de cryptomonnaies, selon les analyses de l’entreprise de sécurité Trend Micro.
Pour se protéger, les utilisateurs de WhatsApp doivent impérativement éviter d’ouvrir les fichiers provenant de sources inconnues. Il est également crucial de maintenir à jour et d’activer régulièrement les logiciels de sécurité. Trend Micro recommande de supprimer immédiatement tout message suspect et de surveiller régulièrement les paramètres de son compte WhatsApp.
Les entreprises doivent redoubler de vigilance en matière de sécurité informatique, car le malware cible spécifiquement les systèmes Windows et menace les contacts professionnels. « Les utilisateurs doivent faire preuve d’une extrême prudence face aux fichiers inconnus et veiller à ce que leurs logiciels de sécurité soient à jour », soulignent les experts.
Cette attaque souligne la vulnérabilité des plateformes de messagerie populaires face aux cybercriminels. Il est donc essentiel de rester vigilant et de prendre les mesures nécessaires pour protéger ses données personnelles et professionnelles.
À lire aussi
