SORVEPOTEL no WhatsApp: o “vírus” que dispara ZIPs sozinho e como se proteger
Campanha maliciosa se espalha pelo WhatsApp Web usando anexos falsos e tenta roubar credenciais
Carlos Valente, em Outubro 13, 2025 | 234 visualizações | Tempo de leitura: 3 min - 587 palavras.
O SORVEPOTEL é um malware autorreplicante que se espalha pelo WhatsApp — principalmente através do WhatsApp Web — enviando automaticamente arquivos ZIP maliciosos aos seus contatos. O objetivo é roubar credenciais e acessar contas de forma silenciosa. Entenda o que é, como funciona e o que fazer para se proteger.
O que é o SORVEPOTEL?
Diferente de vírus comuns, o SORVEPOTEL é um worm digital — um tipo de malware capaz de se autorreplicar e se espalhar sozinho. Ele chega através de mensagens com arquivos ZIP, muitas vezes com nomes como “comprovante.zip”, “recibo.zip” ou “proposta.zip”.
Ao abrir o arquivo em um computador com Windows, o sistema é infectado. O código malicioso então hijackeia a sessão do WhatsApp Web, passando a enviar automaticamente novas mensagens com o mesmo arquivo para todos os contatos da vítima.
Como o golpe se espalha (passo a passo)
- O usuário recebe, no WhatsApp Web, uma mensagem com um arquivo ZIP disfarçado.
- Ao abrir o conteúdo, um script malicioso é executado em segundo plano no Windows.
- O malware obtém acesso à sessão ativa do WhatsApp Web e dispara o mesmo arquivo para todos os contatos.
- Em paralelo, ele tenta roubar logins e senhas armazenados no navegador.
Sinais de que você pode estar infectado
- Mensagens automáticas com anexos ZIP sendo enviadas para seus contatos.
- Alertas de antivírus ou notificações de bloqueio de conta por comportamento suspeito.
- Extensões estranhas ou pop-ups aparecendo no navegador.
- Relatos de contatos dizendo que receberam “seu comprovante” ou “seu arquivo ZIP”.
Como se proteger (boas práticas)
1) Não abra anexos ZIP suspeitos
Sempre confirme com o remetente se ele realmente enviou o arquivo. Prefira abrir anexos apenas em ambientes isolados ou no celular, onde o impacto é menor.
2) Mantenha o sistema e o antivírus atualizados
Um antivírus com proteção em tempo real é capaz de detectar a maioria dos scripts usados nesse ataque. Atualize o Windows e seus navegadores com frequência.
3) Use autenticação em duas etapas (MFA)
Ativar a verificação em duas etapas no WhatsApp e nas suas contas principais impede acessos indevidos, mesmo que sua senha vaze.
4) Treine sua equipe contra phishing
Em empresas, campanhas de conscientização reduzem significativamente o risco de infecção em massa.
O que fazer se já estiver infectado
- Desconecte o computador da internet imediatamente.
- No WhatsApp, vá em Aparelhos conectados e selecione Desconectar de todos.
- Ative a verificação em duas etapas e troque suas senhas.
- Execute uma varredura completa com antivírus/antimalware.
- Informe seus contatos sobre o envio de mensagens falsas.
- Se necessário, restaure o sistema a partir de um backup limpo.
Conclusão
O SORVEPOTEL reforça que cautela e prevenção são as melhores defesas no mundo digital. Evite abrir anexos suspeitos, mantenha seus dispositivos atualizados e nunca subestime golpes com aparência profissional.
Se precisar de ajuda profissional para proteger seus sistemas, configurar backups e fortalecer a segurança da sua empresa, entre em contato com a Valente Soluções clicando aqui.