Nova onda de vírus para Android rouba senhas e burla travas de bancos; saiba se proteger

Vírus ToxicPanda e GoldDigger atacam apps de banco no Android, roubam senhas e fazem transferências sem a vítima perceber.

Uma nova onda de vírus para celulares com sistema Android elevou o nível dos golpes bancários digitais. Segundo relatórios das empresas de segurança Zimperium zLabs e IBM Trusteer, citados pelo portal TecMundo, as ameaças ToxicPanda e GoldDigger receberam atualizações que facilitam o roubo de senhas, a captura de códigos de verificação e a realização de transferências financeiras sem que o usuário perceba.

A versão mais recente, o ToxicPanda 2.0, analisada pela Zimperium, passou a ter mecanismos programados para atacar 349 instituições financeiras e plataformas de criptomoedas em 16 países — bem mais que os cerca de 16 apps das primeiras versões. O vírus abusa dos Serviços de Acessibilidade do Android para ler o que é digitado, simular toques na tela e criar camadas invisíveis sobre os aplicativos de banco, capturando senhas e PINs. Ele ainda exibe falsos avisos de 'atualização de sistema' para mascarar ações fraudulentas.

Já o GoldDigger, segundo a IBM Trusteer, se disfarça de aplicativos de companhias aéreas e lojas de varejo, além de oferecer supostas recompensas. Depois de instalado e autorizado, ele lê o conteúdo da tela, captura mensagens de SMS com códigos de autenticação em duas etapas e ordena transferências automáticas para contas dos criminosos.

Os especialistas reforçam que a porta de entrada ainda depende da instalação de arquivos fora das lojas oficiais e da concessão descuidada de permissões. As recomendações são: nunca autorizar Serviços de Acessibilidade para apps desconhecidos, revisar periodicamente a lista de programas instalados, manter o sistema atualizado e usar aplicativos autenticadores em vez de códigos por SMS.

O alerta vale para qualquer usuário de celular Android em Porto Velho e Rondônia que use aplicativos de banco ou de criptomoedas: o risco de golpe é o mesmo de todo o Brasil. Reforçar cuidados com permissões e evitar instalar apps fora da loja oficial ajuda a proteger contas e dinheiro.