O aplicativo espião WhatsApp espelho é parte de uma lista de malware que preocupa muitas pessoas. Chamada BRata, foi desenvolvida no Brasil e tem como objetivo monitorar e utilizar o dispositivo sem deixar qualquer tipo de rasto para o utilizador.

Este novo segmento de “aplicativos” preocupa a segurança de muitas pessoas. Isto porque a forma como se instala é muito difícil de detectar, já que finge ser uma atualização do WhatsApp. Desta forma, muitos não suspeitam que algo esteja errado.

Assim, o aplicativo espião WhatsApp espelho pode enviar informações confidenciais em tempo real para os criminosos deste malware. Também permite o acesso remoto ao dispositivo telefónico. Estima-se que este aplicativo malicioso já tenha feito cerca de 20.000 vítimas.

Quais as características do aplicativo espião WhatsApp espelho? 

Desde que o aplicativo espião WhatsApp espelho foi desenvolvido no Brasil, o seu sistema funciona inteiramente em português. Por este motivo, chama-se BRata, que significa Brazilian RAT, uma sigla para Remote Access Tool. Ferramenta de acesso em português 

Este malware foi descoberto durante a Conferência de Segurança Latino-Americana Kaspersky, na Argentina. Embora o BRata seja um tipo de Trojan (software malicioso), pertence a uma família de malware já conhecida pelos investigadores de segurança.  

BRata é capaz de assumir o controlo total do telefone infectado, ler e enviar mensagens, ver fotos, ativar a câmara e o microfone. Pode também ler o histórico dos sites visitados, acessar à localização, entrar em aplicativos e até entrar no seu aplicativo do banco tendo as informações corretas. 

Como o aplicativo espião WhatsApp espelho conseguiu entrar nos telefones das vítimas? 

Para obter acesso aos telefones das vítimas, este aplicativo espião WhatsApp espelho teve de ser disfarçado. Aliás, foi anunciado como uma atualização da WhatsApp. Desta forma, muitas pessoas que não sabiam exatamente como realizar esta atualização baixaram o aplicativo falso. 

Esse app completamente falso chegou à Loja Google Play Store e foi baixada mais de 10.000 vezes. O Google retirou o aplicativo imediatamente após ter sido notificado. No entanto, muitas pessoas já tinham baixado o BRata para os seus telefones. 

O elevado número de 10.000 downloads surgiu quando a WhatsApp avisou aos seus mais de 1 bilhão de utilizadores de que o aplicativo continha uma vulnerabilidade de segurança. E que todos deveriam atualizar o aplicativo o mais rapidamente possível. 

Saiba como funciona esse aplicativo espião para o WhatsApp espelho. 

Assim que este malware entra no seu telefone, tudo o que faz é replicado para o criminoso. Por exemplo, quando uma pessoa entra no seu aplicativo do banco pode ver tudo o que é introduzido, tal como número de conta, agência e senha. 

Com esta informação, os criminosos aproveitam a oportunidade de acessar ao telefone no momento mais oportuno. Desta forma, realizam transações bancárias que não são reconhecidas como fraude pelo banco, porque foram realizadas a partir de um dispositivo legítimo.  

Após a fraude estar concluída, este espelho do WhatsApp desinstala-se e não deixa qualquer vestígio. Assim, quando a vítima descobre o que aconteceu, já é tarde para compreender o que aconteceu.   

Existem formas de evitar esse aplicativo espião WhatsApp espelho. 

Para além de baixar o aplicativo diretamente de uma loja de aplicativos como a Google Play Store, existem outras formas de propagação desse aplicativo espelhado do WhatsApp. Aliás, pode vir através de um SMS sob a forma de uma notificação ou de uma mensagem no WhatsApp. Aqui estão alguns pontos a ter em conta:

• Preste atenção às permissões solicitadas: Para que este tipo de aplicativo malicioso possa controlar o telefone, o utilizador tem de aceitar as permissões requeridas. Por isso, desconfie sempre se o aplicativo que instalou pedir permissão para fazer algo que não seja uma das suas funções.
• Tenha cuidado antes de clicar: Não visite sites com urls desconhecidos. E acima de tudo, não clique em notificações que pareçam “aparecer” na sua tela. Mesmo que as tenha recebido de um amigo ou familiar, não acesse elas.
• Preste atenção à veracidade da informação: Mesmo que os esquemas virtuais estejam a tornar-se mais sofisticados, há sempre algumas pistas. No caso do BRata, por exemplo, foi oferecido para download com o logótipo azul WhatsApp e o nome “Update Whats App V2.0”. Tinha também um criador desconhecido. Se fosse real, deveria ter o nome do Facebook, a empresa proprietária do aplicativo.  

Em todo o caso, esses aplicativos sempre levam o utilizador a baixar um programa. No processo, o malware também pode aparecer em sites hackeados. Por isso, é importante seguir as recomendações de segurança descritas acima.

Normalmente, este tipo de crime tira partido da falta de informação das pessoas. Portanto, se os utilizadores estiverem sempre conscientes de como estes esquemas funcionam, podem proteger-se melhor e não cair nestas armadilhas tão facilmente.

Veja agora como instalar um antivírus seguro no seu telefone.  

É importante não só prestar atenção ao que acesse no seu telefone, mas também instalar um aplicativo antivírus. Desta forma, o seu dispositivo está também protegido contra outras ameaças. Saiba mais sobre outros aplicativos úteis para o seu telefone na nossa página Aplicativos.

Contudo, um aplicativo recomendado para evitar ameaças como a aplicativo espião WhatsApp espelho é o Avast. Ele está localizado na loja de aplicativos (Google Play Store ou App Store), basta clicar no botão “Instalar”. Quando o download estiver concluído, abra o aplicativo e clique em “Escanear”. 

Finalmente o aplicativo faz uma busca e procurar ficheiros maliciosos. Uma vez concluído o processo, mostrará se existem ou não ameaças. Aliás, outras medidas que contribuem para a sua segurança são a VPN para navegação privada e segura e o aviso de senhas comprometidas.