Um novo programa malicioso, voltado para dispositivos Android, est\u00e1 aplicando um novo golpe envolvendo o Pix, o m\u00e9todo de pagamento queridinho dos brasileiros. Entenda melhor como funciona esse golpe digital.<\/p>\n\n\n\n
Identificado por pesquisadores da empresa de seguran\u00e7a mobile Zimperium, esse malware se comporta de forma um pouco diferente de outros trojans banc\u00e1rios. A maioria deles funciona de forma automatizada. Eles invadem aparelhos, descobrem quando ele est\u00e1 abrindo um aplicativo de banco e exibem uma tela falsa para capturar senhas dos usu\u00e1rios.<\/p>\n\n\n\n
Por sua vez, o PixRevolution exige a presen\u00e7a de um operador (seja uma pessoa real ou um agente de intelig\u00eancia artificial) do outro lado da conex\u00e3o, assistindo \u00e0 tela da v\u00edtima. O que torna esse programa mais perigoso \u00e9 que, diferente dos trojans cl\u00e1ssicos, ele n\u00e3o para de funcionar quando o banco atualiza a interface do aplicativo.<\/p>\n\n\n\n
Segundo o TecMundo, o golpe come\u00e7a em p\u00e1ginas falsas da Google Play Store hospedadas em sites controlados pelos golpistas. Quando a v\u00edtima tenta baixa um app dessas lojas falsas, ela baixa o arquivo malicioso. Esses aplicativos falsos se disfar\u00e7am de marcas conhecidas, como os Correios, Expedia, XP Investimentos, Sicredi, entre muitos outros. Depois de instalados, esses aplicativos oferecem um servi\u00e7o de acessibilidade chamado “Revolution” e \u00e9 nesse momento que ele assume o controle do dispositivo.<\/p>\n\n\n\n
“Quando a v\u00edtima abre um aplicativo banc\u00e1rio e come\u00e7a a fazer uma transfer\u00eancia PIX, o operador v\u00ea tudo acontecer ao vivo. Ele observa a v\u00edtima digitar a chave PIX do destinat\u00e1rio verdadeiro e, no momento certo, envia um comando ao malware com a pr\u00f3pria chave PIX dos criminosos”<\/em>, explica o TecMundo. O usu\u00e1rio recebe a tela de “transfer\u00eancia conclu\u00edda” e o dinheiro realmente saiu… mas foi para a conta dos golpistas.<\/p>\n\n\n\n