Nova onda de vírus para Android rouba senhas e burla travas bancárias

Uma nova onda de vírus voltada para smartphones com sistema Android ampliou a sofisticação dos golpes bancários no ambiente digital.

As ferramentas maliciosas ToxicPanda e GoldDigger ganharam atualizações estruturais que facilitam o roubo de senhas, a captura de códigos de verificação e a realização de transferências financeiras sem que a vítima perceba , apontam novos relatórios.

O avanço mais recente foi registrado pela equipe da Zimperium zLabs, na quarta-feira (19), ao analisar o ToxicPanda 2.0 .

Em circulação desde 2022, o vírus passou por uma reformulação técnica e expandiu consideravelmente a lista de alvos.

Enquanto as primeiras versões atacavam cerca de 16 aplicativos de bancos, o atual modelo contém mecanismos programados para atingir 349 instituições financeiras e plataformas de criptomoedas espalhadas por 16 países.

“Ao abusar do serviço de acessibilidade do Android, os criminosos conseguem roubar todos os elementos da interface na tela, além de utilizar um mecanismo de roubo de credenciais baseado em sobreposição de telas contra 349 instituições financeiras.

Em comparação com a versão anterior, a iteração mais recente demonstra uma expansão significativa em seu escopo e em suas capacidades”, afirmou o pesquisador de segurança Vishnu Pratapagiri, da Zimperium.

A localização de instituições financeiras direcionadas nos 16 países visados (Reprodução/Zimperium) Fraude na tela O funcionamento do ToxicPanda ocorre por etapas.

Primeiro, o programa tenta induzir a vítima a autorizar o uso de redes virtuais privadas (VPN) para cortar o contato do aparelho com a loja oficial da Google.

Em seguida, solicita acesso aos Serviços de Acessibilidade do sistema operacional.

Com essa porta aberta, a ferramenta passa a ler o que é digitado, simula toques na tela e cria camadas visuais invisíveis sobre aplicativos de bancos para registrar números de senhas e PINs.

Outra novidade da versão 2.0 é a capacidade de burlar restrições internas do aparelho.

O vírus consegue simular toques nas configurações do telefone, ativar ferramentas avançadas voltadas a desenvolvedores de software e obter controle direto de funções de administrador.

Ele sobrepõe avisos falsos de "atualização de sistema" para mascarar ações fraudulentas que ocorrem em segundo plano e tenta driblar o desligamento automático do aplicativo pelas fabricantes para continuar ativo o tempo todo.