Novo malware está sendo instalado por WhatsApp de usuários; saiba como se proteger

Pesquisadores de segurança identificaram uma grave vulnerabilidade do tipo zero cliques (zero-click) que afeta o WhatsApp em dispositivos com iOS, macOS e iPadOS da Apple. Essa falha permite a execução remota de código (RCE) sem qualquer interação do usuário, ou seja, nem é necessário abrir uma mensagem ou clicar em algum arquivo para que o ataque seja realizado.

A cadeia de ataques explora duas vulnerabilidades: CVE-2025-55177, uma falha crítica lógica no tratamento das mensagens do WhatsApp, e CVE-2025-43300, uma vulnerabilidade na biblioteca de interpretação de arquivos DNG, um formato bruto de imagem. O criminoso envia uma imagem DNG corrompida que, ao ser processada pelo aplicativo da Apple, provoca um erro de corrupção de memória permitindo que comandos sejam executados remotamente no dispositivo da vítima.

Com esse ataque, o invasor pode controlar totalmente o aparelho, ter acesso a dados sigilosos, monitorar comunicações e até instalar outros malwares, tudo de forma invisível para o usuário. O grupo DarkNavyOrg, que descobriu as falhas, demonstrou um script automatizado que envia a imagem corrompida ao número da vítima sem dar sinal algum.

WhatsApp não se manifestou sobre falha até o momento

Nem o WhatsApp nem a Apple se manifestaram oficialmente sobre a falha até o momento, tampouco existe patch de segurança disponível. A recomendação atual é que os usuários mantenham sempre o WhatsApp e o sistema operacional atualizados para minimizar riscos e aguardem novas atualizações.

Essa vulnerabilidade reforça a necessidade de cautela com aplicativos, mesmo os muito populares, já que ataques sofisticados como esse podem comprometer não apenas o usuário individual, mas também dados corporativos e informações sensíveis armazenadas nos dispositivos.