Um novo vírus bancário tem preocupado especialistas em segurança digital ao atingir dispositivos Android e possibilitar desvios de dinheiro via Pix quase em tempo real. De acordo com relatório da Zimperium, o malware tem como principal alvo usuários brasileiros.
Identificado como PixRevolution, o vírus atua diretamente durante transações financeiras, interferindo no momento em que o usuário realiza transferências. As informações foram divulgadas pelo MSN.
O PixRevolution pertence a uma nova geração de trojans financeiros conhecidos como “agent-operated Android trojan”. Esse tipo de ameaça permite que criminosos monitorem e controlem o aparelho da vítima em tempo real, acompanhando suas ações no dispositivo.
O malware tem como alvo aplicativos de instituições financeiras populares, como Nubank, Itaú Unibanco, Banco do Brasil, Caixa Econômica Federal, Santander Brasil, PicPay, PagSeguro, Sicredi e XP Investimentos.
O vírus combina espionagem com controle ativo do dispositivo. Entre as principais estratégias estão:
- Leitura de conteúdos exibidos na tela
- Monitoramento das interações do usuário
- Execução automática de comandos
- Sobreposição de tela (overlay)
- Captura de credenciais
- Interceptação de notificações
Essas ações são possíveis devido ao uso indevido de permissões de acessibilidade do Android, muitas vezes concedidas sem a devida atenção pelos usuários.
Como se proteger
Especialistas alertam para sinais como lentidão no aparelho, presença de aplicativos desconhecidos, pedidos incomuns de permissões e movimentações financeiras suspeitas.
Para reduzir os riscos, a recomendação é:
- Evitar instalar aplicativos fora das lojas oficiais
- Desconfiar de links recebidos por mensagens
- Revisar permissões, principalmente de acessibilidade
- Manter o sistema operacional atualizado
- Redobrar a atenção ao realizar operações via Pix
A orientação é que, ao identificar qualquer atividade suspeita, o usuário entre em contato imediato com a instituição financeira para bloquear possíveis transações indevidas.
Fonte: nortaomt
