Crocodilus: Vírus que rouba dados bancários chega ao Brasil! Saiba como evitar

Identificado pela empresa de segurança ThreatFabric, o malware vem se espalhando por meio de aplicativos Android disfarçados, colocando dados bancários e informações pessoais em risco.

Leia mais:

Bancos adotam sistema para bloquear golpes por telefone; 3 entre os 10 maiores confirmam

O que é o Crocodilus?

Um trojan disfarçado de aplicativo legítimo

O Crocodilus é classificado como um trojan bancário, um tipo de malware que se disfarça de software confiável, como navegadores ou plataformas de apostas, para enganar usuários. Uma vez instalado no celular, ele pode:

• Coletar dados bancários e senhas;
• Capturar informações sensíveis digitadas no teclado;
• Realizar espionagem remota em tempo real;
• Criar contatos falsos para parecer legítimo e induzir ao erro.

Evolução constante do código malicioso

O código do Crocodilus vem sendo aprimorado com técnicas de ofuscação e engenharia reversa, o que o torna difícil de ser detectado por antivírus convencionais. Isso faz com que o vírus consiga operar por mais tempo antes de ser removido, aumentando o risco para as vítimas.

Como o vírus Crocodilus infecta os dispositivos?

Anúncios e iscas nas redes sociais

O método preferido de disseminação do Crocodilus tem sido o uso de anúncios patrocinados em plataformas como o Facebook.

Nessas campanhas, o malware se disfarça de aplicativos populares — como Google Chrome, casas de apostas e até plataformas de e-commerce — para atrair cliques e downloads.

Instalação fora da Play Store

Ao clicar nesses anúncios, o usuário é redirecionado para sites que solicitam o download de arquivos APK — instaladores de aplicativos Android. Essa prática, chamada de “sideloading”, contorna a Google Play Store, que possui mecanismos de segurança e verificação mais robustos.

Quais países estão na mira do vírus?

Expansão global do Crocodilus

Além do Brasil, outros países também estão sendo visados por essa ameaça digital, incluindo:

• Argentina;
• Espanha;
• Estados Unidos;
• Índia;
• Indonésia.

O foco nos países latino-americanos e emergentes se deve, em parte, à maior facilidade de disseminação do malware em ambientes com menos investimento em cibersegurança preventiva.

Por que o Brasil se tornou alvo?

Alta digitalização bancária

O Brasil possui um dos sistemas bancários mais digitalizados do mundo, com milhões de usuários utilizando aplicativos bancários diariamente. Isso torna o país um terreno fértil para fraudes digitais, pois o potencial de lucro para os criminosos é alto.

Fragilidade na conscientização digital

Muitos usuários ainda não estão familiarizados com os riscos do download de aplicativos fora da Play Store ou com o funcionamento de malwares modernos. Essa falta de conhecimento contribui para o sucesso das infecções.

Como se proteger do Crocodilus?

Dicas práticas de segurança

1. Baixe apenas de fontes confiáveis

Evite instalar aplicativos por meio de links recebidos via redes sociais, e-mails ou SMS. Prefira sempre a Google Play Store.

2. Ative a verificação em duas etapas

A autenticação de dois fatores (2FA) adiciona uma camada extra de segurança, dificultando o acesso indevido às suas contas, mesmo que a senha seja comprometida.

3. Use senhas fortes e únicas

Evite reutilizar a mesma senha para diferentes serviços. Senhas fortes devem conter letras, números e símbolos e não devem ser relacionadas a dados pessoais.

4. Instale um antivírus de confiança

Utilize um bom antivírus para Android, preferencialmente com proteção em tempo real e atualizações automáticas.

5. Mantenha o sistema operacional atualizado

As atualizações do Android corrigem falhas de segurança conhecidas que podem ser exploradas por malwares como o Crocodilus.

6. Desconfie de mensagens urgentes

Fraudes digitais geralmente utilizam urgência ou recompensa para induzir cliques. Promessas de prêmios, descontos ou mensagens alarmantes devem sempre ser tratadas com ceticismo.

Qual o impacto do Crocodilus para o usuário?

Riscos financeiros e de privacidade

Perda de dinheiro e acesso a contas bancárias

Com os dados bancários nas mãos dos criminosos, o usuário pode sofrer transferências indevidas, compras não autorizadas e até empréstimos em seu nome.

Exposição de dados sensíveis

Além dos dados bancários, o malware pode acessar conversas, fotos e arquivos, o que agrava os riscos de chantagem digital e roubo de identidade.

Como saber se fui infectado?

Sinais de infecção por malware

Lentidão no aparelho

Se o celular começou a funcionar mais lentamente de forma repentina, pode estar executando processos ocultos do Crocodilus.

Aplicativos desconhecidos instalados

Verifique sua lista de aplicativos regularmente. Caso encontre nomes estranhos ou duplicados de apps populares, há motivo para suspeita.

Atividades suspeitas em contas bancárias

Notificações de movimentações que você não realizou, solicitações de redefinição de senha e bloqueios temporários são indícios de que sua conta pode ter sido acessada.

O que fazer em caso de infecção?

Medidas imediatas

1. Desconecte o dispositivo da internet

Isso impede que o malware continue enviando dados aos criminosos.

2. Restaure o sistema para as configurações de fábrica

É a forma mais eficaz de eliminar o Crocodilus.

3. Altere todas as senhas de contas

Dê preferência a um computador seguro para fazer isso.

4. Notifique seu banco

Informe o incidente e solicite o bloqueio ou a troca de senhas e cartões.

Papel das instituições financeiras

Como os bancos estão se preparando?

Bancos brasileiros estão reforçando suas equipes de segurança da informação, além de investir em inteligência artificial para detectar transações suspeitas. No entanto, a segurança também depende da consciência do usuário.

Conclusão

A chegada do Crocodilus ao Brasil marca uma nova etapa na guerra contra o cibercrime. À medida que os malwares se tornam mais sofisticados, os usuários precisam evoluir na mesma medida, adotando hábitos digitais seguros. A prevenção ainda é a melhor forma de proteção.

Imagem: depositphotos.com / CLIPAREA