O vírus Sorvepotel, como foi batizado, é disseminado por meio de arquivos maliciosos enviados em conversas e grupos do aplicativo, além de e-mails falsos.
Pesquisadores da empresa de cibersegurança Trend Micro alertaram para um novo golpe que usa o WhatsApp Web como porta de entrada para ataques em computadores.
O vírus Sorvepotel, como foi batizado, é disseminado por meio de arquivos maliciosos enviados em conversas e grupos do aplicativo, além de e-mails falsos.
Ao ser executado, o programa malicioso permite que criminosos assumam o controle total do computador da vítima, podendo roubar senhas e acessar contas bancárias.

Segundo Marcelo Sanches, líder técnico da Trend Micro Brasil, o vírus cria uma “porta de comunicação” no sistema, que passa a receber instruções externas de hackers.
“A máquina da vítima fica sob o comando do atacante”, explica. O malware afeta apenas computadores com Windows e se disfarça como comprovantes de pagamento ou orçamentos falsos, acompanhados de mensagens como “Baixa o ZIP no PC e abre”.
Os ataques têm dois principais objetivos: roubar credenciais financeiras — por meio de versões falsas de sites de bancos e corretoras de criptomoedas — e assumir o controle do WhatsApp Web para enviar o mesmo arquivo malicioso aos contatos da vítima, ampliando o alcance da infecção.
Dos 477 casos registrados, 457 ocorreram no Brasil, segundo a Trend Micro. Isso porque o malware foi projetado para identificar configurações de idioma, formato de data e localização típicos de computadores brasileiros. Até o nome “Sorvepotel” faz referência ao país: os servidores usados pelos hackers têm endereços que lembram a expressão “sorvete no pote”.
Uma vez instalado, o vírus cria um arquivo de inicialização automática, o que garante que continue ativo mesmo após o computador ser reiniciado. Embora ainda não existam relatos expressivos de roubo de dados ou bloqueio de arquivos, os especialistas acreditam que o foco atual dos criminosos é espalhar o malware para o maior número possível de dispositivos.
A Trend Micro alerta que o ataque também pode resultar em banimento de contas do WhatsApp, já que o envio automático de mensagens é identificado pela plataforma como comportamento de spam.
O WhatsApp recomenda que os usuários não baixem arquivos nem cliquem em links de remetentes desconhecidos e reforça que trabalha continuamente para tornar o aplicativo mais seguro.
Os pesquisadores apontam que o vírus tem afetado principalmente computadores corporativos, explorando o uso do WhatsApp Web em ambientes de trabalho. Embora o ataque não explore falhas do aplicativo, ele se aproveita da distração dos usuários para transformar os computadores em “zumbis digitais” controlados por hackers.
Para evitar infecções, a Trend Micro orienta usuários e empresas a:
Desativar downloads automáticos no WhatsApp;
Restringir o download de arquivos em dispositivos corporativos;
Treinar funcionários sobre os riscos de abrir anexos suspeitos;
Desconfiar de mensagens que pedem permissões em navegadores;
Confirmar o envio de arquivos por outros meios, como telefone ou pessoalmente.







/i.s3.glbimg.com/v1/AUTH_afe5c125c3bb42f0b5ae633b58923923/internal_photos/bs/2024/L/7/dAuM6OQhiQ5s2z1V4mwg/incendio.jpg)


/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2025/E/n/HmGu33RqGB4vtP4c17RQ/whatsapp-image-2025-10-10-at-07.54.05-1-.png)




















Macaúba, a energia do futuro. Abaixo, viveiro da palmeira.





/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/9/o/haQSsNTLePfpBoof0RQA/novo-projeto-2021-09-08t201436.136.png)
/i.s3.glbimg.com/v1/AUTH_59edd422c0c84a879bd37670ae4f538a/internal_photos/bs/2021/o/n/YrAhbNTziEbujuqf7efw/novo-projeto-2021-09-08t201141.728.png)









/i.s3.glbimg.com/v1/AUTH_afe5c125c3bb42f0b5ae633b58923923/internal_photos/bs/2023/r/I/GaAXoHSMi9PHvCb1AFBw/38493460160-103430e040-c.jpg)













/i.s3.glbimg.com/v1/AUTH_afe5c125c3bb42f0b5ae633b58923923/internal_photos/bs/2023/9/c/ACRuWpRsOBDoI1Jl7igg/whisky-1-.png)