Nova campanha de phishing utiliza números corporativos no WhatsApp e arquivos falsos de comprovantes bancários

A SEK identificou uma campanha de phishing em larga escala, que está utilizando números corporativos legítimos do WhatsApp, previamente comprometidos, para disseminar arquivos maliciosos. O atacante acessa o histórico de conversas das contas invadidas e envia arquivos em formato .ZIP, disfarçados de comprovantes bancários. Esses arquivos contêm malware capaz de comprometer segurança do dispositivo e […]