O cenário de ameaças financeiras no Brasil acaba de ficar mais perigoso. A Kaspersky emitiu um alerta nesta segunda-feira (16) sobre a evolução do GoPix, um trojan bancário nacional que se tornou ainda mais sofisticado. Antes focado em desviar transações de Pix corporativos, o malware agora também é capaz de manipular boletos e roubar criptomoedas, operando de forma silenciosa para o usuário.
A porta de entrada: O anúncio malicioso
O golpe tem início em mecanismos de busca como o Google. Os criminosos utilizam anúncios pagos para disfarçar o malware como softwares legítimos (WhatsApp, Chrome ou Correios).
Ao clicar, o usuário passa por uma triagem: o site falso verifica se o visitante é um alvo de valor — como clientes de bancos brasileiros, investidores de cripto ou funcionários de grandes empresas e órgãos governamentais. Se o perfil for confirmado, o download do falso instalador é liberado.
Como o GoPix opera no Windows
Diferente do PixRevolution, que ataca dispositivos Android, o GoPix é focado em computadores com Windows. Sua atuação ocorre em várias frentes:
- Substituição no “Copiar e Colar”: O vírus monitora a área de transferência. Ao detectar uma chave Pix, código de boleto ou endereço de carteira digital, ele substitui os dados originais pelos dos criminosos no momento em que a vítima tenta colar a informação.
- Interceptação de Navegação: Utiliza arquivos de proxy (PAC files) para criar um servidor local. Isso permite que os atacantes alterem dados em tempo real dentro de sites bancários, mesmo aqueles com proteção HTTPS.
- Injeção na Memória: A técnica mais avançada envolve inserir um certificado digital falso diretamente na memória do navegador. Por não ser gravado no disco rígio, ele se torna invisível para muitas ferramentas de segurança comuns, permitindo que o trojan intercepte credenciais e valores antes que cheguem ao banco.
Uma ameaça “invisível” e persistente
Ativo desde o final de 2022, o GoPix é conhecido por sua alta capacidade de evasão. Segundo Fabio Assolini, da Kaspersky, o malware deixa pouquíssimos rastros por operar na memória e utilizar servidores de comando que são desativados rapidamente para evitar o rastreamento pelas autoridades.
Dicas essenciais de proteção
Para não se tornar a próxima vítima, siga estas recomendações:
- Atenção aos buscadores: Evite baixar programas através de links patrocinados em sites de busca.
- Fontes oficiais: Realize downloads apenas nos sites oficiais dos desenvolvedores.
- Proteção ativa: Mantenha um antivírus robusto e atualizado em seu computador.
- Sistemas em dia: Nunca ignore as atualizações do Windows e dos seus navegadores de internet.
