Android gravam suas conversas; veja como identificá-los

A descoberta envolve um spyware chamado VajraSpy, identificado em apps aparentemente inofensivos, mas que funcionam como iscas para roubar dados e escutar chamadas telefônicas.

Segundo o relatório da ESET, o vírus tem se espalhado principalmente por meio de táticas de engenharia social, especialmente em plataformas como Facebook Messenger e WhatsApp, explorando a confiança das vítimas para enganá-las e induzi-las a instalar os aplicativos falsos.

Leia mais:

Superbug: usuários Android enfrentam quase o dobro em erros de cobrança em apps

O que é o spyware VajraSpy?

O VajraSpy é um tipo de software espião criado para capturar informações confidenciais armazenadas em celulares Android. Ele foi projetado para gravar chamadas telefônicas, capturar mensagens, coletar contatos e rastrear a localização do dispositivo.

Além disso, o vírus pode acessar arquivos pessoais, como fotos, áudios e vídeos, e ainda transmitir essas informações para servidores controlados por cibercriminosos, sem que o usuário perceba.

Como o spyware opera silenciosamente

O ataque começa de forma sutil. Criminosos digitais abordam as vítimas por meio de conversas comuns em redes sociais ou aplicativos de mensagens. Após criar uma falsa sensação de confiança, o golpista convida a pessoa a migrar o diálogo para outro app de mensagens.

Esse suposto novo aplicativo, na verdade, é um dos 12 programas maliciosos que carregam o spyware VajraSpy embutido. Assim que instalado, o vírus ganha acesso às permissões do celular e começa a agir silenciosamente.

Entre suas capacidades mais perigosas estão:

• Gravação de áudios de conversas e chamadas telefônicas;
• Coleta de mensagens SMS e códigos de autenticação bancária;
• Captura de dados de login e senhas;
• Rastreio da localização em tempo real do usuário.

12 aplicativos Android infectados com VajraSpy

Durante a investigação, os pesquisadores da ESET identificaram 12 aplicativos falsos que disfarçam o vírus VajraSpy. Muitos deles se passam por apps de mensagens ou redes sociais, explorando o comportamento comum de usuários que buscam alternativas ao WhatsApp ou Telegram.

Lista dos aplicativos contaminados

1. TikTalk
2. MeetMe
3. Let’s Chat
4. Quick Chat
5. Chit Chat
6. YohooTalk
7. Hello Cha
8. Rafaqat
9. Privee Talk
10. Nidus
11. GlowChat
12. Wave Chat

Embora parte desses aplicativos já tenha sido removida da Google Play Store, outros ainda podem estar disponíveis em lojas alternativas ou sites de terceiros. Por isso, é fundamental verificar a autenticidade de qualquer app antes de baixá-lo.

Por que o VajraSpy é tão perigoso?

Diferentemente de malwares simples, o VajraSpy se integra ao sistema Android, explorando brechas nas permissões de acessibilidade. Assim, ele pode:

• Interceptar notificações;
• Acessar histórico de chamadas;
• Copiar mensagens de aplicativos legítimos;
• Ativar o microfone sem autorização.

Essa combinação de funções torna o vírus extremamente invasivo, permitindo que criminosos monitorem a vida do usuário praticamente em tempo real.

Como o spyware chega ao seu celular

O golpe se apoia em engenharia social — um método psicológico usado por cibercriminosos para manipular a vítima e fazê-la agir contra seus próprios interesses.

Etapas do ataque

1. Abordagem inicial: o golpista entra em contato com a vítima, fingindo ser um amigo ou possível interesse amoroso.
2. Criação de vínculo: após alguns dias de conversa, o criminoso pede que a comunicação continue em outro app, alegando motivos de privacidade.
3. Instalação do vírus: ao baixar o aplicativo sugerido, o usuário instala o spyware disfarçado.
4. Roubo de informações: a partir daí, o VajraSpy coleta dados pessoais e envia tudo para os servidores dos atacantes.

De acordo com a ESET, esse tipo de ataque é especialmente eficaz porque não exige cliques em links suspeitos — basta que o usuário instale o aplicativo falso acreditando que se trata de uma ferramenta legítima.

Sinais de que seu Android pode estar infectado

O spyware VajraSpy age de forma discreta, mas alguns sintomas podem indicar que o dispositivo foi comprometido:

• Consumo anormal de bateria sem motivo aparente;
• Aquecimento excessivo do aparelho mesmo em repouso;
• Tráfego de dados elevado em segundo plano;
• Solicitações inesperadas de permissões, especialmente de microfone e localização;
• Lentidão súbita no desempenho do sistema.

Se o usuário notar qualquer um desses sinais, é recomendável instalar um antivírus confiável imediatamente e realizar uma varredura completa.

Como se proteger contra o VajraSpy e outros spywares

A boa notícia é que há várias medidas preventivas que reduzem o risco de infecção por vírus como o VajraSpy.

1. Baixe aplicativos apenas da Google Play Store

Evite instalar apps enviados por links de mensagens, grupos de WhatsApp ou sites desconhecidos. A Play Store possui sistemas de verificação automática (Play Protect) que analisam os aplicativos antes de disponibilizá-los.

2. Verifique o desenvolvedor e as avaliações

Antes de instalar, observe quem é o desenvolvedor e leia as avaliações dos usuários. Apps falsos geralmente apresentam descrições genéricas, poucos downloads e comentários suspeitos.

3. Negue permissões desnecessárias

Ao instalar qualquer app, revise cuidadosamente as permissões solicitadas. Um aplicativo de bate-papo, por exemplo, não precisa de acesso à câmera ou localização 24h por dia.

4. Use um antivírus para Android

Soluções de segurança como ESET Mobile Security, Avast, Kaspersky e Bitdefender oferecem proteção em tempo real contra spywares e tentativas de acesso indevido aos seus dados.

5. Mantenha o sistema atualizado

Atualizações frequentes do Android incluem correções de segurança que bloqueiam brechas exploradas por vírus. Nunca adie uma atualização do sistema.

6. Desconfie de contatos suspeitos

Evite continuar conversas iniciadas por desconhecidos e não baixe aplicativos sugeridos em chats — mesmo que o perfil pareça legítimo.

O papel das empresas e do Google na prevenção

Especialistas alertam que, embora os usuários devam se proteger, as empresas de tecnologia também precisam intensificar a detecção de ameaças. A ESET destacou que o VajraSpy conseguiu burlar filtros de segurança da Google Play por algum tempo, o que evidencia falhas nos mecanismos de verificação de apps.

O Google, por sua vez, afirmou que mantém políticas rígidas de combate a malwares e remove rapidamente qualquer aplicativo identificado como perigoso. Ainda assim, a velocidade de disseminação do VajraSpy demonstra que novas abordagens de segurança são necessárias.

O que fazer se o seu celular já estiver infectado

Caso o dispositivo apresente sinais claros de infecção, é importante agir rapidamente:

1. Ative o modo de segurança do Android para interromper apps de terceiros;
2. Desinstale o aplicativo suspeito imediatamente;
3. Acesse Configurações > Segurança > Atualizações e baixe todas as atualizações disponíveis;
4. Instale um antivírus e faça uma varredura completa;
5. Troque todas as senhas utilizadas no celular;
6. Em último caso, restaure as configurações de fábrica (depois de fazer backup dos arquivos pessoais).

Essas medidas ajudam a remover o spyware e a impedir que o ataque continue comprometendo sua privacidade.

Por que o VajraSpy preocupa especialistas

O VajraSpy representa uma nova geração de ameaças digitais que une espionagem e engenharia social. A capacidade de gravar conversas e chamadas o coloca em um patamar de alto risco, sobretudo para quem realiza transações bancárias ou compartilha informações sensíveis pelo celular.

Segundo a ESET, o vírus parece ter origem em grupos de ciberespionagem asiáticos que já vinham atuando em campanhas direcionadas a usuários do Oriente Médio e da América Latina.

O alerta reforça a necessidade de educação digital contínua, já que o elo mais vulnerável da segurança ainda é o próprio usuário.

Considerações finais

A descoberta do spyware VajraSpy reforça que a segurança digital deve ser prioridade para todos os usuários de Android. Mesmo com sistemas de proteção cada vez mais avançados, a engenharia social continua sendo a principal arma dos cibercriminosos.

Evitar instalações externas, manter o antivírus ativo e desconfiar de mensagens não solicitadas são passos simples, mas eficazes, para se manter protegido.

Afinal, no mundo digital de 2025, privacidade e segurança caminham lado a lado — e qualquer descuido pode custar muito caro.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.