Pesquisadores da Gen Digital e da Expel descreveram, em relatórios publicados em 18 e 20 de agosto de 2026, duas famílias novas de malware que atacam usuários de Windows por caminhos diferentes — e nenhum deles depende de uma falha do sistema. O que os dois exploram é a disposição da vítima em seguir uma instrução aparentemente inofensiva.
O primeiro, batizado de WordlistLoader, usa a técnica conhecida como ClickFix. O usuário chega a um site legítimo que foi invadido e encontra uma verificação falsa, no estilo “confirme que você não é um robô”. A tela pede que ele copie um texto e cole na caixa Executar do Windows. Esse texto é um comando que baixa o malware — a partir daí, senhas salvas no navegador, cookies de sessão e outros dados sensíveis são enviados aos criminosos. O detalhe cruel é que o site hospedeiro costuma ser real e confiável, o que desarma a desconfiança de quem checa o endereço antes de clicar.
O segundo, o SynkLoader, mira o ambiente corporativo. Os criminosos se passam por suporte técnico e abordam a vítima pelo Microsoft Teams, convencendo-a a instalar um suposto “limpador de arquivos”. O programa serve de porta de entrada para outras ferramentas, entre elas uma tela falsa de bloqueio do Windows — indistinguível da real — criada para que o funcionário digite a senha corporativa achando que está apenas destravando a máquina.
Os dois casos reforçam uma mudança que já vinha se desenhando: o elo mais fraco deixou de ser o software e passou a ser a instrução. Nenhum antivírus impede que o próprio usuário cole um comando no terminal. A regra prática, para uso pessoal e no trabalho, cabe em uma frase: nenhum CAPTCHA de verdade pede atalho de teclado, e nenhum suporte legítimo aparece do nada no Teams pedindo instalação de programa. Em empresas, restringir a execução de scripts para contas sem privilégio administrativo continua sendo a barreira mais eficiente contra as duas campanhas.
