Nova falha do WhatsApp abre brecha para instalação de malware

Falhas e brechas em sistemas e aplicativos são comuns de acontecer, embora não sejam ideais. Por conta disso, diversas empresas abrem concursos com hackers amigáveis e especialistas de segurança para testar seus sistemas e procurar por essas falhas e brechas. E foi em um desses eventos que a Meta descobriu uma falha no WhatsApp para Windows, que pode abrir as portas para a instalação de malwares nos dispositivos dos usuários. Sendo assim, nesse post nós vamos falar um pouco sobre esse acontecimento e como se proteger de malwares.

O que é um malware?

Malware é um programa, ou código, criado com intenções maliciosas, seja para causar danos, interrupções ou obter acesso não autorizado a sistemas. Desse modo, eles são operados de forma clandestina. Assim, comprometendo a integridade, confidencialidade e disponibilidade das informações e dos sistemas afetados por ele. ​

Além disso, ele pode interferir no funcionamento normal de dispositivos, acarretando em diversas consequências, como roubo de dados confidenciais, destruição de arquivos e permissão para controle remoto não autorizado. Dessa forma, comprometendo seriamente a segurança e a privacidade de usuários e organizações.

Nova falha do WhatsApp abre brecha para instalação de malware

Resumo geral da situação

Em suma, a Meta identificou uma brecha no WhatsApp para Windows, identificada nesse mês como CVE-2025-30401. Essa falha permite que pessoas enviem arquivos que parecem ser seguros, como imagens ou documentos, mas na verdade são arquivos fraudulentos.

Essa falha surgiu por conta de uma inconsistência no tratamento de tipos de arquivo pelo aplicativo. Já que, enquanto os arquivos são exibidos com base em seu tipo MIME, eles são abertos com base na extensão do nome do arquivo. Assim, dando uma oportunidade para que qualquer um envie um arquivo com um tipo MIME inofensivo, como jpeg, mas com uma extensão perigosa, como .exe. Assim, enganando o usuário e fazendo com que o código malicioso seja aberto dentro do WhatsApp. Essa falha está presente em todas as versões do WhatsApp para Windows anteriores a versão 2.2450.6.

Como essa brecha foi descoberta?

A falha foi descoberta por um pesquisador de fora da equipe de segurança, que participou do programa de recompensas por bugs da Meta. Esse pesquisador notou uma inconsistência no modo que o WhatsApp Windows lida com anexos de arquivo. Já que, enquanto os arquivos são exibidos com base em seu tipo MIME, que indica o tipo de conteúdo, eles são abertos com base na extensão do nome do arquivo, que determina como o sistema operacional vai tratá-los. No entanto, ao criar um arquivo com uma combinação enganosa desses dois elementos, o pesquisador descobriu que era possível enganar o usuário e executar um código malicioso ao abrir o arquivo dentro do aplicativo. Logo depois dessa descoberta, o pesquisador relatou a brecha para Meta por meio do programa de recompensas por bugs. Assim, permitindo que a empresa lançasse uma correção dessa brecha para proteger os usuários.

O que esse malware faz?

Embora não tenha um malware específico relacionado a essa falha até agora, nós devemos considerar as capacidades gerais de um malware para nos protegermos enquanto não temos. Já que, por conta dessa brecha permitir a execução remota do sistema do usuário ao abrir um arquivo malicioso dentro do WhatsApp, o usuário corre muito risco.

Normalmente, um malware projetado para essa brecha pode fazer as seguintes coisas:

• Instalação de malware adicional – O malware, quando executado, pode baixar e instalar outros tipos de malware no sistema do usuário. Sendo algum desses malwares: ransomware, keyloggers ou backdoors.
• Roubo de dados – O malware pode coletar informações confidenciais do sistema infectado. Assim, coletando desde senhas, dados financeiros e documentos pessoais. Além disso, também podem coletar credenciais de contas bancárias, informações de cartões de crédito ou dados corporativos, dependendo do alvo.
• Controle remoto – O responsável pelo malware pode usá-lo para conseguir controle total sobre o sistema infectado. Desse modo, permitindo que ele execute comandos remotamente para realizar ações ofensivas, como enviar spam em massa ou usar o computador como parte de um botnet para ataques distribuídos, como ataques DDoS.
• Espionagem – Em ataques direcionados, o malware pode ser usado para monitorar atividades do usuário ou roubar informações, que serão usadas para espionagem corporativa ou governamental. Seja como roubar segredos comerciais, seja monitorar comunicações confidenciais.

Como se proteger?

Para evitar com que pessoas mal-intencionadas usem essa brecha para instalar malwares no seu dispositivo, há algumas medidas para você se proteger. Entre as principais estão: