Um novo malware chamado Maverick está a preocupar especialistas em cibersegurança. A ameaça propaga-se através do WhatsApp, explorando a confiança entre contactos para se infiltrar em dispositivos Android e assumir o controlo total do sistema.
Como funciona o Maverick?
O Maverick é um spyware avançado, com capacidades semelhantes às de ferramentas de vigilância profissional. Ele chega ao utilizador através de mensagens aparentemente legítimas no WhatsApp. Ao clicar num link ou abrir um ficheiro malicioso, o malware instala-se silenciosamente e começa a operar em segundo plano.
Uma vez instalado, o Maverick pode:
- Gravar chamadas e áudio ambiente;
- Aceder a mensagens, contactos e ficheiros;
- Ativar a câmara e o microfone sem consentimento;
- Controlar o dispositivo remotamente;
- Propagar-se automaticamente para outros contactos via WhatsApp.
Este comportamento transforma qualquer dispositivo infetado num ponto de entrada para ataques mais amplos — incluindo o acesso a redes empresariais.
Como se proteger?
A prevenção é a melhor defesa. Eis algumas medidas essenciais:
- Evitar clicar em links suspeitos, mesmo que venham de contactos conhecidos.
- Atualizar regularmente o sistema operativo e as aplicações.
- Utilizar soluções de segurança com deteção comportamental, como EDR (Endpoint Detection and Response).
- Implementar políticas de Zero Trust nas redes empresariais.
- Monitorizar e gerir remotamente os dispositivos com ferramentas RMM.
- Educar os colaboradores sobre engenharia social e boas práticas digitais. A ITH Solutions pode ajudar
Na ITH Solutions, acompanhamos de perto estas ameaças e oferecemos soluções completas para proteger a sua empresa:
- Gestão remota de endpoints (RMM) com alertas em tempo real;
- Antivírus e EDR com inteligência artificial;
- Consultoria em políticas de segurança e conformidade;
- Formação de equipas para reconhecer e reagir a ameaças digitais.
Não espere que o Maverick entre na sua rede
Fale connosco para uma avaliação gratuita de segurança e descubra como podemos proteger os seus dados, dispositivos e reputação.
