Novo golpe da mão fantasma? Vírus invade celulares para roubar dinheiro

Siga o Olhar Digital no Google Discover

Um novo vírus com capacidade de desviar dinheiro de transferências Pix e que pode limpar contas bancárias está crescendo no Brasil, segundo a Kaspersky. Essa ameaça é desenvolvida por cibercriminosos brasileiros e foi detectada em dezembro do ano passado.

Ofertas

Vendido por Amazon

Fone de Ouvido Headphone P47 Sem Fio Bluetooth Wireless Micro Sd 5.0 Dobrável Com Microfone Regulável Para Corrida Academia Escritório Caminhada Linha Premium (Preto)

De: R$ 39,90
Por: R$ 19,90

Vendido por Amazon

Smart TV Multi Roku 32" HD 3 HDMI 2 USB Compatível com Alexa e Google Home - TL052M

De: R$ 1.149,00
Por: R$ 819,00

Vendido por Amazon

Carregador Super Turbo 50W Ultra Rápido Tipo C e USB Com Carregamento Rápido + Cabo Tipo C Compatível Com Todos Os Dispositivos, Android, Ios 15/16, Xiaomi - Todos Dispositivos Celulares

De: R$ 32,90
Por: R$ 22,90

Vendido por Amazon

Placa de Video MSI RTX 5060 Shadow 2X OC, 8GB, GDDR7-912-V537-037

De: R$ 2.920,14
Por: R$ 2.240,00

Vendido por Amazon

Ar-Condicionado Split HW Elgin Eco Inverter II Wi-Fi 12.000 BTUs R-32 Quente/Frio 220V

De: R$ 2.499,00
Por: R$ 1.998,89

Vendido por Amazon

Freezer Vertical Consul 231 Litros - CVU26FB 110V

De: R$ 3.279,35
Por: R$ 2.498,89

Vendido por Amazon

WAP Ventilador de Torre AIR SILENCE com 4 Ní­veis de Velocidade, Time de até 15 Horas e Desligamento Automático 127V

De: R$ 599,90
Por: R$ 404,90

Vendido por Amazon

MONDIAL Ventilador de Mesa 40cm Super Power, Branco/Azul, 140W, 110V - VSP-40-W

De: R$ 189,90
Por: R$ 129,90

Vendido por Amazon

Climatizador de Ar Digital Midea 127V 60Hz

De: R$ 529,99
Por: R$ 412,69

Vendido por Amazon

Monitor Gamer IPS 24 Polegadas, Full HD, 180Hz, 1ms, HDR400, G-SYNC, 250cd/m², Alto-falantes embutidos, Entradas HDMI/DisplayPort/USB/3.5mm

De: R$ 799,00
Por: R$ 593,00

Vendido por Amazon

Câmera Digital EOS, Canon, Preto, 23 x 14 x 17 cm

De: R$ 3.799,00
Por: R$ 3.598,94

Vendido por Amazon

Anker MagGo Power Bank, Bateria Magnética Ultra Fina de 10.000mAh, Certificação Qi2, Portátil, Carregador MagSafe Compatível de 15W Ultra Rápido, Compatível com iPhone 17/16/15, Samsung,Xiaomi e Mais

De: R$ 649,00
Por: R$ 469,00

Vendido por Amazon

Notebook Acer Nitro V15 ANV15-41-R4Q9 R77735HS AMD Ryzen 7 32GB 512GB SSD NVIDIA RTX 4050 15.6” FHD LED IPS 165Hz AGPOS

De: R$ 7.799,00
Por: R$ 5.610,00

Vendido por Amazon

Câmera digital, vídeo de 5k, câmera de 75 megapixels, transmissão Wi-Fi, foco automático, zoom digital de 18x, tela giratória de 180 graus, cartão SD de 32G,câmera compacta,vlog,fotográfica

De: R$ 699,00
Por: R$ 499,00

Vendido por Amazon

PlayStation DualSense Controle sem fio – Branco

De: R$ 499,90
Por: R$ 379,00

Vendido por Amazon

Robô Aspirador Liectroux XR500 Pro 3 em 1 Aspira Varre Passa Pano Com Aplicativo Compatível Com Alexa e Google Mapeamento Inteligente Salva os Mapas Bivolt

De: R$ 2.489,00
Por: R$ 1.616,02

Vendido por Amazon

MONDIAL Ventilador de Parede 40cm Super Turbo 8 Pás, Preto/Prata, 140W, 110V - VTX-40P-8P

De: R$ 259,90
Por: R$ 179,90

Vendido por Amazon

Notebook ASUS Vivobook 15 X1504VA Intel Core i5 1334U 8GB Ram 512GB SSD Windows 11 Tela 15,6" FHD Silver - NJ1740W

De: R$ 3.599,00
Por: R$ 2.759,00

Vendido por Amazon

Fritadeira Sem Óleo Air Fryer Eos Chef Gourmet 6.2 Litros Compacta Digital Vermelho Eaf60v 110v

De: R$ 299,90
Por: R$ 199,00

Vendido por Amazon

soundcore P20i da Anker Fone de Ouvido Sem Fio, Drivers de 10mm, Graves Potentes, Bluetooth 5.3, 30H de Bateria, Resistência à Água, 2 Microfones IA, App Personalizável

De: R$ 249,00
Por: R$ 166,19

Vendido por Amazon

Philips Walita Preta Fritadeira Airfryer Essential XL Digital, 6.2L de capacidade, Garantia internacional de dois anos, 110V, 2000W (RI9270/90)

De: R$ 899,90
Por: R$ 399,00

Vendido por Amazon

WAP Umidificador de Ar AIR FLOW com Luminária e Difusor de Aromas, 4 Litros, Autonomia de até 12 horas, 20W Bivolt

De: R$ 229,90
Por: R$ 132,00

Vendido por Amazon

CAMERA INSTAX MINI 12 ROSA GLOSS

De: R$ 649,00
Por: R$ 473,00

Conforme noticiou a Folha de São Paulo, o vírus já foi responsável por 1.385 golpes em 2023. Na América Latina, esse software é a segunda maior ameaça em fraudes, ficando atrás dos vírus da família Banbra – usados em golpes da mão fantasma (2.039 registros de fraudes).

Essa nova prática é semelhante ao golpe da mão fantasma, pois toma controle do celular da vítima para roubar dinheiro de suas contas bancárias.

Leia mais:

• É seguro enviar comprovante do Pix?
• Esse vírus novo quer a senha do banco dos latinos – e talvez seja brasileiro
• 5 dicas de segurança para evitar golpes no WhatsApp
• Além da ‘Mão Fantasma’: Confira os 5 golpes financeiros mais aplicados no Brasil

De onde vem esse vírus?

O vírus é implementado nos celulares das vítimas por meio de notificações e aplicativos falsos. Por exemplo, em um dos casos, foi apresentado um anúncio de uma atualização do WhatsApp. Esse falso update estava disponível na Google Play Store e era descrito como “Atualização Whats App v2.5”, mas já foi retirado após o alerta da Kaspersky.

À Folha de São Paulo, o Google destacou que a segurança é prioridade em sua loja de aplicativos:

Nossos usuários são protegidos pelo Google Play Protect, que identifica comportamentos nocivos nos apps e dispositivos Android e alerta os usuários.

Google.

A empresa de cibersegurança lembra que usuários de iPhone também devem ficar em alerta para esse tipo de ameaça, pois esse tipo de vírus também é encontrado em dispositivos iOS — apesar de serem menos comuns.

Até o momento, não foi divulgado um nome próprio para esse vírus, ou se pertence a alguma família de malwares.

Ao utilizar esse modelo de software malicioso, os cibercriminosos evoluem a prática utilizada no golpe da mão fantasma, que exigia contato do agente mal-intencionado com a vítima (geralmente via telefone). Nessa nova prática, os hackers só precisam que a vítima caia em alguma armadilha e instale o aplicativo malicioso.

Como funciona

Quando a vítima baixa o software malicioso contendo o vírus — como o exemplo da atualização do WhatsApp —, os criminosos obtêm acesso aos dados sensíveis do aparelho e realizam modificações nas opções de acessibilidade.

Dessa forma, o vírus é capaz de obter informações como geolocalização, contador de passos (pedômetro), horário e outros dados do aparelho. Com essas informações, os criminosos passam a analisar as atividades da vítima e sua rotina, para determinar em quais momentos ela realiza transações bancárias.

Esse procedimento funciona como uma preparação para o vírus, que, ao ser ativado, realiza alterações nas transferências Pix sem que o usuário veja.

Uma demonstração disso pode ser conferida no vídeo divulgado abaixo, em que a usuária está realizando uma transferência e, ao digitar a senha, aparece uma tela de carregamento e na sequência o destinatário e o valor da transação foram alterados.

Como se proteger?

Essa alteração nas informações de pagamento pelos criminosos é possível devido às modificações de acessibilidade feitas no aparelho da vítima.

As opções de acessibilidade são úteis para usuários que precisam de auxílio para usar aplicativos. Porém, a Kaspersky lembra que elas devem ser utilizadas com cuidado.

Como destaca Fabio Marenghi, analista sênior de segurança da Kaspersky, uma das medidas de proteção contra o vírus é suspeitar de qualquer notificação que peça “acesso às opções de acessibilidade” do aparelho, tanto para solicitações do navegador, quanto aplicativos”.

Já assistiu aos nossos novos vídeos no YouTube? Inscreva-se no nosso canal!