Um arquivo compactado (.zip) malicioso identificado como HEUR:Trojan.Multi.Powenot.a tem causado
preocupação entre especialistas em cibersegurança. Longe de ser um simples vírus, o trojan é considerado
altamente avançado, com múltiplas formas de ataque e capacidade de se camuflar dentro do sistema operacional
Windows.
O malware utiliza o SearchProtocolHost.exe — um processo legítimo de indexação do próprio Windows — para
disfarçar sua presença. Uma vez executado, ele passa a rodar comandos via PowerShell, criar tarefas agendadas
para garantir persistência, roubar dados de navegadores e até acessar conversas do WhatsApp Web.
O golpe é ainda mais perigoso porque, assim que o arquivo é aberto, ele começa a reenviar automaticamente o
mesmo .zip para todos os contatos conectados ao WhatsApp Web. O envio em massa é detectado como comportamento suspeito, e a Meta acaba banindo o número da vítima, que perde o acesso à conta.
O que fazer?:
• Não abra nem extraia arquivos .zip de origem desconhecida.
• Exclua o arquivo de todos os dispositivos e da nuvem (iCloud, Google Drive, OneDrive).
• Rode um antivírus atualizado e coloque o sistema em quarentena.
• Ative a verificação em duas etapas (2FA) e troque senhas.
• Revise as sessões ativas do WhatsApp Web.
• Avise amigos e familiares para não abrirem o arquivo caso o recebam.
A orientação dos especialistas é clara: informação e prevenção são as melhores defesas. Manter o antivírus
atualizado e desconfiar de anexos recebidos, mesmo de contatos conhecidos, pode evitar grandes prejuízos.
