Um conjunto recém-divulgado de vulnerabilidades do Zoom mostrou como atacantes poderiam assumir o controle do dispositivo de outro participante da reunião sem qualquer ação da vítima, criando um novo risco de segurança para usuários de criptomoedas que têm sido repetidamente alvo de ataques por meio de videochamadas.
Resumo
- A Security disse que um pesquisador usou menos de 20 prompts de IA para encontrar três vulnerabilidades no Zoom e construir um exploit funcional em menos de 24 horas.
- O ataque Zoomsday poderia assumir o controle do dispositivo de um participante da reunião sem exigir qualquer ação da vítima.
- Usuários de criptomoedas enfrentam risco adicional, pois hackers já usaram reuniões do Zoom comprometidas para roubar dados de carteiras e outras informações sensíveis.
- O Zoom lançou correções entre 22 de junho e 20 de julho, mas usuários em versões mais antigas ainda precisam atualizar seus aplicativos.
De acordo com a empresa israelense de segurança cibernética A Security, um pesquisador usou menos de 20 prompts com modelos de inteligência artificial disponíveis publicamente para descobrir as falhas e construir um ataque funcional em menos de 24 horas. A empresa nomeou o ataque de “Zoomsday” e disse que as vulnerabilidades afetavam o sistema de anotações do Zoom, que permite que os participantes da reunião desenhem ou adicionem notas ao conteúdo compartilhado.
Uma vez exploradas, as falhas poderiam permitir que código malicioso fosse executado no dispositivo de outro participante sem exigir que a pessoa baixasse um arquivo, clicasse em um link ou aprovasse uma ação, de acordo com o relatório. Segundo a empresa, o atacante poderia então roubar informações pessoais, instalar malware ou ativar o microfone e a câmera do dispositivo.
Para usuários de criptomoedas, a capacidade de comprometer um computador diretamente por meio de uma reunião pode trazer riscos adicionais, pois os atacantes já usaram chamadas do Zoom para acessar carteiras de criptomoedas, arquivos privados e outras informações sensíveis.
Exploit do Zoom poderia atingir qualquer participante da reunião
As vulnerabilidades, rastreadas como CVE-2026-53413, CVE-2026-53414 e CVE-2026-53415, foram testadas contra aplicativos do Zoom executados em Windows, macOS, Linux, Android e iOS.
O ataque poderia funcionar de qualquer lado de uma chamada. De acordo com os pesquisadores, um apresentador comprometido poderia atacar os participantes, enquanto um participante também poderia atingir o apresentador. Um atacante só precisava entrar ou hospedar a reunião antes de enviar os dados maliciosos necessários para acionar a vulnerabilidade.
Nenhuma interação adicional era necessária do alvo, e a A Security disse que a vítima não receberia nenhum aviso visível de que o dispositivo havia sido comprometido.
“Uma vez que o código nefasto esteja em execução no dispositivo da vítima, o ator da ameaça pode silenciosamente roubar dados pessoais, ligar o microfone ou a câmera para espionar o alvo, ou instalar outros softwares maliciosos”, disse a empresa.
“Exploits como este são armas. Governos regulam sua exportação. Organizações criminosas pagam milhões por eles”, escreveram os pesquisadores.
De acordo com a empresa, os pesquisadores conseguiram concluir o processo em um único dia com um agente de IA e modelos que eram publicamente acessíveis. A descoberta adiciona evidências de que os sistemas de IA podem reduzir o tempo necessário para identificar fraquezas de software e desenvolver métodos para explorá-las.
Usuários de criptomoedas já enfrentaram ataques via Zoom
O método de ataque é particularmente relevante para a indústria de criptomoedas porque os atores de ameaças usaram repetidamente videoconferências como ponto de entrada ao mirar fundadores, desenvolvedores, investidores e executivos.
Em janeiro, o crypto.news relatou que hackers estavam usando contas comprometidas do Telegram e chamadas Zoom com deepfake para atingir profissionais de criptomoedas. Os atacantes se passavam por pessoas conhecidas de seus alvos antes de usar problemas aparentes de áudio durante as chamadas para convencer as vítimas a instalar software malicioso.
O cofundador do BTC Prague, Martin Kuchař, disse na época que uma campanha de alto nível estava mirando usuários de Bitcoin e criptomoedas. Os atacantes usavam contas comprometidas de contatos de confiança antes de levar as conversas para videochamadas, onde participantes falsos podiam aparecer por meio de imagens deepfake.
Ao contrário dessas campanhas, o exploit Zoomsday descrito pela A Security não exigiria que a vítima instalasse uma suposta atualização se um atacante explorasse com sucesso um cliente Zoom vulnerável. Os pesquisadores disseram que simplesmente estar na mesma reunião poderia fornecer o caminho necessário para a máquina alvo.
Ataques semelhantes baseados em Zoom já resultaram em roubo de criptomoedas.
Em setembro de 2025, o cofundador da THORChain, JP Thor, perdeu cerca de US$ 1,3 milhão depois que uma conta comprometida do Telegram pertencente a um amigo foi usada para atraí-lo para o que parecia ser uma reunião legítima do Zoom. Como noticiado anteriormente em setembro, Thor disse que entrou por meio de um link oficial do Zoom e viu um deepfake de seu amigo antes que um script malicioso começasse a copiar arquivos de seu computador.
Os atacantes obtiveram acesso a informações confidenciais depois que o script começou a copiar sua pasta de documentos do iCloud para um diretório temporário. Thor posteriormente rastreou o comprometimento até a reunião.
Chamadas falsas do Zoom drenaram carteiras de criptomoedas
Outras campanhas contaram com uma cadeia mais longa de engenharia social antes que o malware chegasse à vítima.
Um relatório de dezembro de 2025 detalhou uma campanha de US$ 300 milhões na qual hackers norte-coreanos supostamente sequestraram contas confiáveis do Telegram e usaram reuniões falsas do Zoom ou do Microsoft Teams para atingir executivos de criptomoedas.
De acordo com o relatório, os atacantes usaram gravações pré-gravadas de contatos reconhecíveis do setor durante as reuniões e criaram problemas técnicos falsos. As vítimas foram então instruídas a instalar supostos patches contendo malware de acesso remoto, o que deu aos atacantes controle sobre seus computadores e acesso às carteiras de criptomoedas.
Um ataque anterior contra o sócio de investimento da Hypersphere e ex-executivo da Animoca Brands, Mehdi Farooq, seguiu um padrão semelhante. Em junho de 2025, Farooq disse que perdeu grande parte de suas economias de vida depois de receber uma mensagem no Telegram de um conhecido profissional cuja conta havia sido comprometida. O atacante posteriormente pediu que ele transferisse uma conversa agendada para o Zoom Business antes que o malware fosse introduzido por meio de uma atualização falsa.
O cofundador da Manta Network, Kenny Li, também relatou uma tentativa de ataque via Zoom em abril de 2025. Li disse que um contato conhecido o convidou para uma reunião onde o participante apareceu na câmera, mas nenhum áudio pôde ser ouvido. Ele foi posteriormente solicitado a baixar um script apresentado como uma atualização do Zoom, mas evitou instalá-lo e tentou verificar o participante por meio de outro canal de comunicação.
As descobertas do Zoomsday removem um dos principais obstáculos vistos nesses ataques anteriores. A exploração bem-sucedida não dependeria de persuadir um detentor de criptomoedas a instalar software ou aceitar uma atualização falsa, porque o comprometimento poderia ser acionado de dentro da própria reunião.
IA reduziu a pesquisa de vulnerabilidades do Zoom para um dia
A velocidade com que as falhas do Zoom foram descobertas também segue vários casos em que modelos de IA foram usados para procurar fraquezas de segurança em grandes sistemas de software.
Em abril, a Mozilla disse que uma versão inicial do Claude Mythos da Anthropic identificou 271 vulnerabilidades no Firefox durante testes internos. Todas as falhas identificadas foram corrigidas, enquanto a Mozilla disse que o experimento mostrou que a IA poderia examinar grandes bases de código e identificar problemas de segurança em um ritmo que, de outra forma, exigiria extensa revisão humana.
A pesquisa de vulnerabilidades do Firefox não encontrou bugs além do que pesquisadores de segurança altamente qualificados poderiam descobrir, mas demonstrou como o processo poderia ser acelerado.
Correções do Zoom ainda exigem que os usuários atualizem
A Security disse que relatou a primeira vulnerabilidade do Zoom em 10 de junho, dois dias após descobri-la, e trabalhou no processo de divulgação enquanto as correções eram preparadas.
A Zoom lançou correções entre 22 de junho e 20 de julho, de acordo com os pesquisadores. Segundo a empresa, atualizar o aplicativo continuava necessário porque uma proteção no lado do servidor projetada para bloquear mensagens maliciosas não podia inspecionar o mesmo conteúdo dentro de reuniões criptografadas de ponta a ponta.
A Zoom também aconselha os usuários a executar as versões mais recentes de seu software para receber correções de segurança e melhorias atuais. Seus boletins de segurança de julho também incluíram CVE-2026-53412, uma vulnerabilidade crítica de validação de entrada inadequada que afeta o Zoom Workplace para Windows e que poderia permitir que um atacante não autenticado realizasse uma tomada de conta por meio de acesso à rede.
De acordo com a A Security, a Zoom corrigiu as vulnerabilidades Zoomsday, mas os usuários que executam versões mais antigas do aplicativo ainda precisam atualizar seus clientes, pois as proteções no lado do servidor sozinhas não podem bloquear completamente o ataque.
