Vírus bancário ataca celulares e sequestra Pix em tempo real
Malware utiliza técnicas avançadas para agir durante transações e dificultar detecção
Um novo tipo de vírus bancário tem preocupado especialistas em segurança digital ao atingir usuários do sistema Pix. Identificado como “PixRevolution”, o malware foi analisado pela Zimperium e é capaz de interceptar transferências em tempo real, desviando valores no momento em que a operação é realizada.
Classificado como um trojan financeiro operado remotamente, o vírus permite que criminosos acompanhem e controlem o dispositivo da vítima enquanto ela utiliza aplicativos bancários. Segundo especialistas, essa atuação em tempo real torna o golpe mais difícil de ser percebido e reduz as chances de reversão do prejuízo.
O funcionamento do ataque envolve o uso de permissões avançadas do sistema Android, especialmente as de acessibilidade. Com isso, o malware consegue ler informações exibidas na tela, capturar dados sensíveis, interceptar notificações e até executar comandos automaticamente dentro dos aplicativos financeiros.
A infecção, na maioria dos casos, ocorre por meio de engenharia social. Os criminosos utilizam aplicativos falsos que imitam serviços conhecidos, além de links maliciosos enviados por mensagens. Após a instalação, o vírus permanece inativo até identificar uma ação sensível, como a abertura de um aplicativo bancário ou o início de uma transação via Pix.
Um dos pontos mais críticos é a capacidade de intervenção durante a transferência. Nesse cenário, o golpista pode alterar dados da operação ou redirecionar valores sem que o usuário perceba, já que a ação ocorre dentro de um fluxo legítimo, utilizando credenciais reais.
Especialistas destacam que a detecção é dificultada justamente por esse comportamento discreto. Como o acesso parte do próprio aparelho da vítima, os sistemas de segurança podem ter dificuldade em identificar irregularidades. Ainda assim, alguns sinais podem indicar comprometimento, como lentidão no dispositivo, presença de aplicativos desconhecidos, solicitações incomuns de permissões e movimentações financeiras não reconhecidas.
Para reduzir riscos, a recomendação é adotar medidas preventivas, como baixar aplicativos apenas de lojas oficiais, evitar clicar em links suspeitos e revisar cuidadosamente as permissões concedidas aos aplicativos. Manter o sistema operacional atualizado e redobrar a atenção durante transações financeiras também são práticas consideradas essenciais para evitar esse tipo de fraude.
O avanço desse tipo de ameaça reforça a necessidade de cautela por parte dos usuários e de constante atualização das medidas de segurança no ambiente digital.
Fonte: Guia Muriaé, com informações do TechTudo











