Seu Android pode estar em perigo: novo vírus consegue assumir o celular e até bloquear o Google Play
Pesquisadores descobriram uma nova versão de um vírus que ataca celular Android e consegue coisa que malware comum não faz. Ele assume o controle do aparelho, e ainda bloqueia o acesso ao Google Play e ao Google Play Services. O nome dele é ToxicPanda 2.0, e foi identificado pela equipe de segurança da Zimperium, a zLabs, em 19 de agosto.
A escala do ataque
O ToxicPanda já existia desde 2022, mirando principalmente banco europeu. Essa versão nova mudou de patamar. Agora ele mira 349 aplicativos de banco, carteira digital e criptomoeda, espalhados por 16 países, incluindo Paquistão, África do Sul, México, Nigéria, Índia, Indonésia e Panamá. O Brasil não está confirmado nessa lista até agora, mas o histórico do malware inclui ataque na América Latina em versões anteriores, então vale manter atenção mesmo sem confirmação direta.
O vírus também ganhou 167 comandos remotos novos, e um sistema específico de roubo de PIN mirando mais de 140 aplicativos de banco e cripto.
Como a infecção acontece, passo a passo
O ataque começa com uma instalação disfarçada de aplicativo comum. Durante essa instalação falsa, o vírus pede permissão de VPN. Com essa permissão em mãos, ele bloqueia a comunicação com o Google Play e o Google Play Services, atrapalhando verificações de segurança e outras proteções do Android.
Só depois disso ele decodifica o vírus de verdade, que estava escondido dentro do próprio arquivo do aplicativo instalado. Na sequência, pede permissão de Acessibilidade, recurso do Android pensado originalmente pra ajudar pessoa com deficiência a usar o celular. Com essa permissão, o malware consegue automatizar uma sequência absurda e ativa as opções de desenvolvedor, liga a Depuração Sem Fio, captura o código de emparelhamento e conecta o ADB ao próprio aparelho. A partir daí, ele consegue acesso de shell e pode conceder permissões para si mesmo.
Por que “fraude no próprio aparelho” é tão perigoso
Aqui está o detalhe mais grave. Diferente de golpe tradicional, onde o criminoso rouba a senha e entra na conta bancária de outro computador, o ToxicPanda 2.0 opera de dentro do próprio celular da vítima.
Isso significa que o golpista herda o mesmo IP, a mesma sessão ativa e o mesmo comportamento de uso que o banco normalmente usa pra decidir se uma transação é suspeita. Como tudo parece estar vindo do aparelho de sempre, do lugar de sempre, esse tipo de fraude escapa mais fácil da trava de segurança que os bancos costumam usar.
De onde vem a infecção no Android
O ToxicPanda 2.0 não é distribuído pela Google Play Store. Ele depende de instalação por fora, o famoso sideload, quando a pessoa baixa e instala um arquivo de aplicativo (APK) direto da internet, fora da loja oficial. A campanha mais recente está usando arquivo hospedado na nuvem da Amazon, a AWS, pra distribuir esses aplicativos falsos.
Na prática: como proteger seu Android
Se você usa Android, algumas atitudes simples já cortam boa parte do risco. Nunca instale aplicativo baixado fora da Google Play Store, mesmo que o link pareça confiável ou venha de alguém conhecido. Desconfie de qualquer aplicativo pedindo permissão de Acessibilidade sem ter motivo claro pra isso, já que é exatamente essa porta que o ToxicPanda 2.0 usa pra assumir o controle. Mantenha o Google Play Protect sempre ativo nas configurações do celular, e evite clicar em link recebido por mensagem ou email pedindo pra instalar atualização de aplicativo de banco, já que banco de verdade não costuma pedir isso fora da própria loja de aplicativo.
Fica de olho no Upgiga pra não perder as próximas novidades de tecnologia, jogos e comparações.