Especialistas em segurança cibernética acenderam um novo sinal de alerta para usuários do sistema Android. Pesquisas recentes das empresas Zimperium e IBM Trusteer revelam que os vírus (trojans bancários) ToxicPanda e GoldDigger receberam atualizações severas, aumentando a capacidade dos criminosos de burlar sistemas de proteção e realizar fraudes financeiras diretamente nos aparelhos das vítimas.

A principal porta de entrada dessas ameaças continua sendo a engenharia social, aliada ao uso indevido dos Serviços de Acessibilidade do próprio sistema operacional.

ToxicPanda 2.0: Invasão em escala global

A nova versão do malware, batizada de ToxicPanda 2.0, expandiu significativamente seu alcance. A praga cibernética agora mira 349 instituições financeiras e plataformas de criptomoedas distribuídas em 16 países.

O funcionamento do ToxicPanda é altamente sofisticado:

  • Simulação de toques: O vírus consegue tocar na tela sem a intervenção do usuário, operando o aplicativo do banco em plano de fundo.

  • Telas falsas (Overlay Attacks): Ele sobrepõe telas simuladas por cima dos aplicativos legítimos para capturar senhas e códigos de verificação no momento em que são digitados.

  • Bypassing de proteções: A praga é capaz de burlar travas de desenvolvedores e mecanismos de segurança padrão do Android.

GoldDigger: Disfarce em lojas e companhias aéreas

Por outro lado, a família de malwares GoldDigger foca na interceptação de dados de validação. Para enganar as vítimas, o vírus se disfarça de aplicativos populares, como e-commerces, lojas de departamento e companhias aéreas.

Uma vez instalado, o GoldDigger passa a operar de forma autônoma:

  1. Acesso a SMS: Lida e intercepta mensagens de texto contendo códigos de validação de dois fatores (2FA).

  2. Transações Automáticas: Executa transferências e pagamentos de forma totalmente automatizada e sem a permissão ou ciência do titular da conta.

O perigo dos "Serviços de Acessibilidade"

Tanto a Zimperium quanto a IBM Trusteer destacam que a chave para a eficácia desses ataques está na concessão de permissões amplas no Android, especificamente o menu de Acessibilidade.

Como funciona o golpe: Originalmente criado para ajudar pessoas com deficiência a interagir com o celular, o recurso de acessibilidade permite que um aplicativo leia o que está escrito na tela e execute toques de forma automática. Ao induzir o usuário a ativar essa permissão durante a instalação, o vírus ganha controle quase total sobre o dispositivo.

Como se proteger da nova onda de vírus

Para evitar ter a conta bancária esvaziada por essas e outras ameaças similares, especialistas recomendam adotar medidas rigorosas de higiene digital:

  • Não baixe arquivos APK fora de lojas oficiais: Evite instalar aplicativos por links recebidos no WhatsApp, Telegram ou sites desconhecidos na internet (sideloading).

  • Audite as permissões dos aplicativos: Acesse as configurações do celular e verifique quais aplicativos têm acesso aos Serviços de Acessibilidade. Se um aplicativo simples (como um jogo ou leitor de PDF) pedir essa permissão, desconfie e negue imediatamente.

  • Utilize autenticadores em aplicativo: Sempre que possível, substitua a verificação por código SMS (2FA) por aplicativos dedicados, como Google Authenticator ou Microsoft Authenticator.

  • Mantenha o Play Protect ativo: Verifique se o antivírus nativo da Google Play Store está ativado e realizando varreduras periódicas no seu dispositivo.