Novo vírus do Pix ataca Androids e rouba dinheiro de celulares

Especialistas em segurança digital destacam que esse tipo de ameaça representa uma evolução da chamada “mão fantasma” e já tem sido comercializada como serviço, inclusive com painel online, contratos formais e penalidades em caso de violação.

Leia mais:

Pix ganha força fora do Brasil e vira alvo de críticas de Donald Trump

O que é o GhostSpy (ou Brats) e como ele atua

GhostSpy e Brats são variantes de Trojan voltados à execução automática de fraudes via Pix em dispositivos Android. Eles utilizam a permissão de acessibilidade do sistema, que exige habilitação manual pelo usuário, para controlar a interface do celular e modificar dados de transferência.

Como o golpe funciona em etapas

• A vítima instala um aplicativo malicioso, geralmente disfarçado como jogo, leitor de PDF ou atualização.
• O malware solicita permissão de acessibilidade, que concede capacidade de controlar o dispositivo.
• Quando a pessoa realiza um Pix, o malware bloqueia a tela na etapa “processando”, altera o destinatário e o valor da transferência e permite a finalização sem que o usuário perceba.
• Algumas versões operam mesmo com a tela desligada.

Características tecnológicas

• Funcionamento automatizado e removível da vítima
• Painel web usado para gestão do golpe
• Capacidade de keylogging, controle remoto da tela, rastreamento de localização e exfiltração de dados
• Falhas gravíssimas na segurança do painel, possibilitando vazamento de dados a terceiros

Impactos e prejuízos causados

Os impactos vão além da perda financeira imediata. Usuários relatam sensação de tremor na tela e lentidão no carregamento do Pix, que confirmam que o malware está ativo. Por vezes, mais de 90% do saldo da conta pode ser transferido para a conta do criminoso em segundos. O dano não se limita a dinheiro: dados pessoais e privacidade ficam expostos, podendo causar extorsões ou acessos não autorizados a outras plataformas.

Fontes da ameaça e modelo de negócios

GhostSpy tem sido distribuído como serviço (SaaS) por criminosos que vendem acesso ao malware por assinatura e impõem multas contratuais aos compradores. Relatórios apontam que um indivíduo identificado como “Goiano” seria responsável pela operação, embora haja indícios de que esse personagem possa ser fictício, parte de um esquema maior de rebranding de trojans já existentes.

Quais são os sinais de infecção

É difícil identificar infecção, mas alguns sinais externos incluem:

• Tremor ou vibração leve durante a tentativa de Pix
• Demora incomum na transação
• Consumo elevado de bateria e uso intenso de dados
• Aplicativos instalados sem consentimento
• Dificuldade para desligar ou reiniciar o aparelho

Como se proteger de GhostSpy e outros malware do Pix

Evite instalar aplicativos fora da loja oficial

Baixe apps somente na Play Store e verifique reputação do desenvolvedor, número de downloads e avaliações.

Nunca autorize acesso à acessibilidade sem saber

Essa permissão permite controle total do dispositivo. Se um app solicitar, desconfie imediatamente.

Mantenha Android atualizado

As falhas exploradas pelo malware geralmente são corrigidas em novas versões do sistema operacional.

Use antivírus e ferramentas de segurança

Aplicativos confiáveis detectam comportamento suspeito e impedem instalações maliciosas.

Ative autenticação em duas etapas

Para apps financeiros, biometria ou token funcional impedem que acessos não autorizados comprometam sua conta.

Revise permissões e remova apps suspeitos

Check-up regular no aparelho ajuda a prevenir infecções silenciosas.

O que fazer se você suspeita que foi vítima

1. Desconecte o celular da internet
2. Informe imediatamente o seu banco para bloquear transações
3. Abra um boletim de ocorrência e registre os detalhes
4. Restaurar para configurações de fábrica ou reinstalar o sistema
5. Troque todas as senhas, especialmente de apps bancários e e-mail
6. Busque suporte técnico ou equipe especializada em segurança digital

Por que o Pix é alvo preferencial

O Pix permite transferências instantâneas e irreversíveis — exatamente o que torna possível a ação dos criminosos. Ao automatizar o golpe, o malware opera mesmo à noite ou em planos de férias dos criminosos, tornando o esquema altamente lucrativo e difícil de rastrear.

Comparativo com golpes anteriores

Golpe / Vírus	Modificação manual ou automática	Exige permissões de acessibilidade	Facilidade de detecção
Mão fantasma	Manual	Sim	Moderada
GhostSpy / Brats	Automático	Sim	Baixa

A automatização do ataque permite execução em massa e maior evasão de rastros.

Cenário regulatório e resposta das autoridades

Empresas de segurança como Zenox e Kaspersky têm emitido alertas. Órgãos oficiais intensificam ações para monitoramento e remoção de apps suspeitos. Campanhas de conscientização começam a ser realizadas por bancos, plataformas digitais e CRMs de segurança.

Importância da educação digital

A única forma eficaz de combater essa crescente ameaça é promover educação digital. Usuários precisam ser alertados sobre os riscos de permissões indevidas, instalação de apps e alertas falsos.

Conclusão

O vírus GhostSpy, também chamado de Brats, representa uma ameaça real e sofisticada ao sistema de pagamentos Pix em dispositivos Android. Com capacidade de controle remoto, modificação automática de valores e destinatários e pouca visibilidade pelo usuário, esse malware cresce em relevância no Brasil. A melhor defesa passa por informações atualizadas, uso de segurança digital, cautela ao baixar apps e atenção a quaisquer sinais suspeitos no aparelho. Proteger seu dispositivo é proteger suas finanças e privacidade.