Uma variante perigosa do malware NGate está mirando brasileiros em uma campanha sofisticada de roubo de dados bancários. Segundo a empresa de segurança ESET, os criminosos modificaram um aplicativo legítimo chamado HandyPay (originalmente usado para compartilhamento via NFC) para capturar senhas e clonar cartões de pagamento diretamente pelo celular.
O diferencial desta ameaça? Evidências sugerem que o código malicioso foi desenvolvido com o auxílio de Inteligência Artificial, o que barateia a criação do vírus e torna os ataques mais acessíveis para grupos criminosos.
As duas “iscas” do golpe no Brasil
Os atacantes utilizam engenharia social para enganar as vítimas através de dois caminhos principais hospedados no mesmo endereço:
- Falsa Loteria (Loterj): Uma página simula um jogo de raspadinha onde a pessoa sempre ganha R$ 20 mil. Para “resgatar” o prêmio, a vítima é induzida a entrar em contato via WhatsApp com um perfil falso que usa o logotipo da Caixa Econômica Federal.
- Falsa Proteção de Cartão: Outra página imita a Google Play Store, oferecendo um app chamado “Proteção Cartão”. O usuário é orientado a baixar um arquivo APK (fora da loja oficial), que instala a versão infectada do HandyPay.
Como o roubo acontece via NFC
O ataque é silencioso porque utiliza funções reais do celular. Após a instalação, o aplicativo:
- Solicita ser o método de pagamento padrão do sistema.
- Pede que o usuário digite o PIN (senha) do cartão e o aproxime do celular (via NFC).
- O Crime: Nesse momento, o PIN é enviado para os servidores dos criminosos, enquanto os dados do cartão são transmitidos para os dispositivos dos invasores em tempo real.
Com essas informações, os bandidos conseguem realizar saques em caixas eletrônicos por aproximação e compras não autorizadas.
IA: O “atalho” dos cibercriminosos
A equipe da ESET, liderada pelo pesquisador Lukáš Štefanko, identificou emojis e padrões de linguagem nos logs do vírus que são típicos de IAs generativas.
“Ferramentas de IA estão reduzindo a barreira técnica para a criação de ameaças sofisticadas”, explica Štefanko.
Ao usar IA para modificar um app existente, os criminosos economizam centenas de dólares que gastariam alugando vírus prontos no mercado negro (o modelo Malware as a Service), criando uma ameaça personalizada e de baixo custo.
Como se proteger?
- Evite APKs: Nunca instale aplicativos baixados de sites ou links de WhatsApp. Use apenas a Google Play Store oficial.
- Desconfie de prêmios fáceis: Promoções de loteria onde você “sempre ganha” são sinais claros de golpe.
- Cuidado com o NFC: Só aproxime seu cartão do celular em aplicativos de bancos oficiais ou carteiras digitais renomadas (como Google Pay ou Samsung Pay).
A ESET confirmou que a versão maliciosa nunca esteve na loja oficial do Google e que as autoridades e desenvolvedores já foram notificados sobre o problema.
