A mais recente campanha de malware contra brasileiros combina a eficiência de vírus clássicos com operadores humanos e IA para desviar pagamentos instantâneos no momento exato da transação.
O Pix, que já faz parte do dia a dia de mais de 75% da população brasileira, tornou-se o alvo principal de uma ameaça sofisticada e perigosa. Batizado de “PixRevolution”, o novo Cavalo de Troia para Android não perde tempo tentando decifrar o código de segurança do seu banco ou invadir servidores; ele simplesmente espera pacientemente que você abra o aplicativo e inicie uma transferência. Uma vez que o alvo inicia o pagamento, o malware assume o controle, intercepta a operação em frações de segundo e redireciona o seu dinheiro para a conta dos criminosos, exibindo apenas uma falsa tela de “Aguarde…” para que a vítima não perceba a fraude acontecendo nos bastidores.
- Siga o tecflow no tik tok!
A infecção ocorre através de páginas falsas da Google Play Store que imitam com perfeição marcas conhecidas, como serviços de entrega ou agências de viagem. Ao baixar o arquivo malicioso, o usuário é induzido a ativar uma opção de acessibilidade chamada “Enable Revolution”. É aqui que o pesadelo começa: ao conceder essa permissão, você entrega ao atacante o controle total sobre toques, capturas de tela e até a escuta do microfone do dispositivo. O malware monitora mais de 80 termos financeiros em português e utiliza um servidor de comando e controle de baixa latência para garantir que o operador humano — ou agentes de IA — possa ver exatamente o que você está fazendo no seu smartphone.
Diferente de vírus antigos que precisavam ser atualizados constantemente para cada novo aplicativo bancário, o PixRevolution é agnóstico à interface do banco. Ele não precisa de engenharia reversa porque ele “vê” a tela como você vê. A descoberta, feita pelos pesquisadores da Zimperium zLabs, aponta que o Brasil é um campo de testes extremamente atraente para esses grupos, dado o ecossistema avançado de pagamentos móveis no país. A recomendação dos especialistas é clara: as instituições financeiras precisam integrar a detecção de ameaças móveis diretamente em seus fluxos de fraude, e os usuários devem evitar a instalação de aplicativos fora da loja oficial, além de restringir permissões de acessibilidade a aplicativos que realmente necessitem delas.
Brazil Approves $700 Billion Energy Plan Through 2035 as Renewables
Brazil has officially approved one of the most ambitious energy roadmaps in the world. The government confirmed the Energy Expansion…
First AI Data Center in the Amazon: Elea Unveils Project
The race to build the infrastructure that will power the next generation of Artificial Intelligence has reached a new milestone…
European Union invests €260 Million to expand Brazil-Europe submarine cable
The European Union has announced a €260.8 million investment to expand the EllaLink submarine cable into Northern Brazil, a move…
IA pode travar redes corporativas em até 2 anos, alerta
A corrida pela inteligência artificial (IA) está expondo uma fragilidade que pode comprometer a transformação digital das empresas. Uma nova…
Zelda: Ocarina of Time Remake tem preço revelado e valor
Um dos jogos mais aguardados do Nintendo Switch 2 apareceu em pré-venda por US$ 59,99, valor abaixo do esperado e…
Motorola surpreende e confirma Moto G77 Power com bateria gigante
Novo smartphone da Motorola chega em 8 de julho com tela de 120 Hz, câmera Sony de 50 MP, Android…
Faça como os mais de 10.000 leitores do tecflow, clique no sino azul e tenha nossas notícias em primeira mão! Confira as melhores ofertas de celulares na loja parceira do tecflow.
