Spyware Zero-Click no WhatsApp Mira Dispositivos Apple em Campanha Sofisticada

Uma campanha sofisticada de spyware zero-click emergiu como uma das ameaças de segurança móvel mais significativas de 2025, mirando especificamente usuários de dispositivos Apple por meio de vulnerabilidades no WhatsApp. O ataque aproveita uma falha crítica de corrupção de memória no sistema de processamento de chamadas de vídeo do WhatsApp, permitindo que agentes de ameaça comprometam dispositivos sem qualquer interação do usuário.

A análise técnica revela que o exploit mira uma vulnerabilidade de estouro de buffer no protocolo de comunicação em tempo real do WhatsApp. Ao processar pacotes de chamadas de vídeo especialmente manipulados, o aplicativo falha em validar adequadamente os tamanhos de entrada, permitindo execução remota de código. O malware então estabelece persistência por meio de técnicas sofisticadas que contornam o sandbox de segurança da Apple e as restrições de entitlements.

Pesquisadores de segurança identificaram que a campanha tem como alvo indivíduos de alto perfil incluindo jornalistas, funcionários governamentais e executivos corporativos em múltiplos continentes. O spyware demonstra capacidades avançadas incluindo exfiltração criptografada de dados, vigilância de áudio/vídeo em tempo real, e a capacidade de contornar sistemas de autenticação multifator.

A Meta, empresa controladora do WhatsApp, respondeu rapidamente liberando correções de emergência identificadas como CVE-2025-XXXXX. A empresa pediu que todos os usuários atualizem imediatamente para o WhatsApp versão 2.25.9.75 ou superior. Recomenda-se que equipes de segurança empresarial imponham atualizações obrigatórias por meio de soluções de gerenciamento de dispositivos móveis (MDM).

A metodologia de ataque representa uma evolução significativa em vetores de ameaça móvel. Diferente de ataques tradicionais que requerem interação do usuário, este exploit zero-click demonstra como agentes sofisticados podem comprometer dispositivos por meio de canais de comunicação aparentemente legítimos. O foco da campanha em dispositivos Apple é particularmente notável dada a reputação de robustez de segurança da plataforma.

Profissionais de cibersegurança devem notar que o malware emprega múltiplas técnicas de evasão, incluindo comunicações C2 criptografadas e beaconing periódico que imita tráfego de rede legítimo. A detecção requer soluções avançadas de proteção endpoint capazes de monitorar comportamento anômalo de processos e conexões de rede.

Organizações com pessoal de alto valor que utiliza dispositivos Apple devem implementar medidas de segurança adicionais incluindo segmentação de rede, whitelisting de aplicativos, e monitoramento aprimorado do tráfego de dispositivos móveis. O treinamento regular em conscientização de segurança permanece crucial, embora a natureza zero-click deste ataque ressalte as limitações da educação de usuários sozinha.

O incidente destaca a crescente sofisticação de agentes de ameaça focados em móveis e a importância crítica de atualizações de software oportunas. À medida que as plataformas de mensageria se tornam cada vez mais centrais para as comunicações empresariais, suas implicações de segurança demandam maior atenção das equipes de segurança empresarial.