Um novo vírus batizado de Sorvepotel está causando preocupação entre especialistas em segurança digital e instituições públicas no Brasil. A ameaça, descoberta pela Secretaria de Tecnologia da Informação (Seteci) do Tribunal de Justiça de Sergipe (TJSE), é um malware focado em roubar credenciais bancárias e criptomoedas por meio de mensagens no WhatsApp.
O alerta foi emitido oficialmente nesta terça-feira (14), após a detecção de diversos incidentes envolvendo servidores públicos. Segundo o comunicado, o vírus se disfarça em arquivos enviados pelo WhatsApp ou e-mails, explorando a distração do usuário para instalar-se de forma silenciosa no computador. Uma vez ativo, o Sorvepotel monitora a navegação da vítima e identifica padrões de acesso a sites de bancos e corretoras de criptomoedas, capturando usuários, senhas e contrassenhas.
“O Sorvepotel é um vírus que rouba informações bancárias, incluindo credenciais de acesso a bancos e corretoras de criptomoedas. Ele atua de forma persistente e monitorada, em busca de dados sensíveis para transferência indevida de recursos”, destaca o comunicado do TJSE.
Ainda segundo o tribunal, o vírus tem como alvo principal computadores com sistema operacional Windows, e as infecções ocorrem majoritariamente no Brasil. O nome “Sorvepotel” é uma referência irônica a um prato típico nordestino, sugerindo a origem brasileira do código malicioso.
Tribunais reagem ao ataque
O Tribunal de Justiça do Espírito Santo (TJES) também foi afetado e decidiu bloquear o acesso ao WhatsApp Web nas redes institucionais como medida preventiva. O Comitê Gestor de Segurança da Informação (CGSI) do TJES informou que, nos casos de infecção confirmada, a solução imediata tem sido a formatação dos computadores comprometidos, o que gera indisponibilidade temporária das estações de trabalho.
“O bloqueio ao WhatsApp Web é temporário, mas necessário para resguardar dados e evitar a propagação do malware”, informou o tribunal em nota.
Como se proteger
Até o momento, o WhatsApp não publicou nenhum alerta oficial sobre o caso em sua página de segurança. No entanto, especialistas recomendam que os usuários evitem abrir arquivos compactados (.ZIP) recebidos por mensagens, desativem downloads automáticos e mantenham antivírus e sistemas operacionais atualizados.
Além disso, práticas simples de segurança podem evitar prejuízos maiores:
Desconfie de anexos ou links suspeitos, mesmo que enviados por contatos conhecidos.
Não insira credenciais bancárias após clicar em links externos.
Monitore suas carteiras digitais com autenticação de dois fatores.
E, principalmente, siga o princípio: “não confie, verifique”.
Com a expansão do mercado de criptomoedas no Brasil, ataques direcionados a investidores e exchanges têm se tornado cada vez mais sofisticados. O caso do Sorvepotel reforça a urgência de boas práticas de segurança digital, tanto no setor público quanto entre usuários comuns.
Para compreender melhor como se proteger de golpes e malwares que miram investidores, a CriptoBR oferece consultorias com especialistas em segurança e crescimento de comunidade cripto.
👉 Agende uma conversa com nosso especialista
Mauro Andrade cobre cripto internacional, geopolítica digital e mercado global no CriptoBR. Acompanha movimentos regulatórios nos EUA, Europa e Ásia, adoção institucional por grandes players (BlackRock, Fidelity, JPMorgan) e o impacto geopolítico das criptomoedas no cenário financeiro mundial.
