Pesquisadores de segurança da ThreatFabric identificaram uma nova ameaça severa para usuários de Android: o trojan bancário Massiv. Disfarçado de aplicativos de IPTV que prometem conteúdo “premium” ou clandestino, o malware já fez vítimas no sul da Europa e possui capacidades alarmantes de controle remoto total sobre os dispositivos invadidos.
Como o ataque funciona
O Massiv utiliza táticas sofisticadas para enganar o usuário e roubar dados sensíveis:
- Telas Falsas (Overlay): O malware sobrepõe interfaces fraudulentas a aplicativos reais. Quando a vítima digita suas credenciais de banco ou cartões, os dados são enviados diretamente aos criminosos.
- Monitoramento Total: Ele é capaz de realizar keylogging (registrar tudo o que é digitado), interceptar SMS e capturar notificações push (comuns em tokens de segurança).
- Espelhamento de Tela: Através de APIs do sistema e canais de comando, os hackers conseguem transmitir a tela da vítima em tempo real e até extrair dados de apps que possuem proteção contra prints.
O caso de Portugal: Identidade Digital em risco
Um dos alvos mais graves foi o ecossistema do governo português. O malware afetou o app gov.pt e a Chave Móvel Digital, ferramentas essenciais para autenticação de serviços públicos e bancários.
Com esse acesso, os criminosos não apenas limpam contas existentes, mas também:
- Abrem novas contas em nome da vítima.
- Realizam empréstimos fraudulentos.
- Utilizam os dados para lavagem de dinheiro.
Isca comum e evolução da ameaça
A porta de entrada é quase sempre a promessa de vantagens em IPTV, convencendo o usuário a instalar arquivos APK fora das lojas oficiais. Embora o Massiv ainda não seja vendido como um “serviço” entre hackers (Malware-as-a-Service), os especialistas alertam que ele caminha rapidamente para essa direção, o que pode aumentar sua disseminação global.
Dica de Segurança: Evite baixar aplicativos de fontes desconhecidas e desconfie de ofertas que prometem serviços pagos de forma gratuita através de arquivos externos.
