Uma campanha scareware (que é um software suspeito ou com benefícios limitados) começou a ser disseminada no último fim de semana entre os usuários brasileiros do WhatsApp. As mensagens em português usam textos de campanhas antigas e pede o compartilhamento da mensagem para os contatos da vítima para conseguir baixar o suposto pacote de emoticons. O objetivo da campanha é assustar o usuário e forçar a instalação de um novo navegador no smartphone.
Mensagem falsa indicando a existência de novos emoticons no WhatsApp (Foto: Reprodução)Ao clicar no link, o usuário é direcionado para uma página onde é solicitado o compartilhamento da mensagem com 10 contatos ou 3 grupos.
Scareware solicita que mensagem seja compartilhada para ativação dos emoticons no WhatsApp (Foto: Reprodução)Caso a pessoa que recebeu a mensagem a dissemine para seus contatos, ela será direcionada, após cinco minutos, para a página onde o scareware é oferecido. Neste caso, o alerta afirma que o navegador está quase sem memória e pede para executar uma atualização.
ágina que sugere que seu navegador está quase sem memória (Foto: Reprodução)Mesmo que o usuário não aceite a instalação, mensagens insistentes aparecem na tela para que o usuário faça a instalação da suposta correção.
Mensagens insistentes, mesmo que o usuário não aceite a instalação anterior (Foto: Reprodução)De acordo com Fabio Assolini, analista sênior de segurança da Kaspersky Lab no Brasil, o programa UC Browser, que aparece nos alertas, é um software legítimo. A ação mal-intencionada desta campanha é a prática antiética de promoção utilizada para a conquista de novos usuários.
O analista explica que um scareware não precisa conter um software malicioso, ele compreendende também programas com benefícios limitados ou inexistentes e que são disseminados por meio de práticas antiéticas ou que desrespeitam o usuário. A abordagem da mensagem utiliza engenharia social para causar choque, ansiedade ou a percepção de uma ameaça muitas vezes inexistente, forçando a instalação de um software que pode ser malicioso ou não.
“Desenvolvedores de softwares maliciosos costumam se valer de redes de afiliados para disseminar suas pragas, e muitas dessas redes usam a técnica do scareware para assustar o usuário e assim obrigá-los a instalar um software”, afirma Assolini. “Não é a primeira vez que vemos campanhas assim no Brasil, mas o alcance de uma campanha como essa disseminada no WhatsApp é bem grande”, alerta o analista.
Esta campanha maliciosa não atinge somente brasileiros, visto que ela também está presente em outros países e idiomas e é bastante provável que sua origem seja estrangeira.
Como se proteger
Para casos assim é importante que o usuário não acredite nas mensagens de erro exibidas pela página má intencionada e não instale nenhum programa que seja oferecido.
Outra dica importante é manter o navegador móvel sempre atualizado e instalar apenas softwares das lojas oficiais.
Usar um programa antimalware no smartphone também é essencial. Atualmente há várias opções gratuítas, como o Kaspersky Internet Security para Android, e que bloqueiam a ação de campanhas de scareware, como esta. Os usuários de outras plataformas móveis podem usar o Kaspersky Safe Browser, disponível para iOS e Windows Phone.
