A distribui\u00e7\u00e3o do malware no Brasil ocorre por meio de dois vetores identificados por especialistas da ESET, ambos hospedados no mesmo dom\u00ednio \u2014 o que indica uma opera\u00e7\u00e3o coordenada por um \u00fanico grupo de atacantes.<\/p>\n
O primeiro \u00e9 uma p\u00e1gina fraudulenta que imita a loteria oficial gerida pela Loterj (organiza\u00e7\u00e3o de loteria do estado do Rio de Janeiro). O site exibe um jogo de raspadinha em que a v\u00edtima sempre "ganha" R$ 20.000. Para resgatar o pr\u00eamio, o usu\u00e1rio \u00e9 direcionado ao WhatsApp com uma mensagem pr\u00e9-preenchida para um n\u00famero controlado pelos cibercriminosos. O perfil do WhatsApp usa a imagem da Caixa Econ\u00f4mica Federal para aumentar a credibilidade. Nessa intera\u00e7\u00e3o, a v\u00edtima \u00e9 induzida a baixar o app malicioso.<\/p>\n
O outro vetor \u00e9 uma p\u00e1gina falsa da Google Play chamada "Prote\u00e7\u00e3o Cart\u00e3o", que apresenta o aplicativo malicioso como um app de prote\u00e7\u00e3o de cart\u00e3o. A v\u00edtima \u00e9 instru\u00edda a baixar e instalar manualmente o arquivo APK fora da loja oficial, infectando o dispositivo com o HandyPay adulterado.<\/p>\n
Como o malware opera<\/strong><\/p>\n Ap\u00f3s a instala\u00e7\u00e3o, o aplicativo solicita ser definido como o meio de pagamento padr\u00e3o do celular \u2014 uma funcionalidade leg\u00edtima do HandyPay, que n\u00e3o \u00e9 maliciosa por si s\u00f3. Como n\u00e3o exige permiss\u00f5es adicionais, o app acaba n\u00e3o levantando suspeitas.<\/p>\n A partir dessa etapa, o golpe se desenrola quando a v\u00edtima \u00e9 induzida a digitar o PIN do cart\u00e3o e aproxim\u00e1-lo do celular com o NFC ativado. Nesse processo, o PIN \u00e9 capturado por um campo de texto malicioso e enviado via HTTP para o servidor de comando e controle (C&C) dos atacantes.<\/p>\n Ao mesmo tempo, os dados do cart\u00e3o obtidos via NFC s\u00e3o transmitidos para o dispositivo do criminoso por meio da pr\u00f3pria infraestrutura do HandyPay, que \u00e9 indevidamente utilizada para retransmitir essas informa\u00e7\u00f5es. O e-mail do cibercriminoso, inclusive, fica embutido diretamente no c\u00f3digo do aplicativo, garantindo que todo o tr\u00e1fego seja direcionado exclusivamente a ele.<\/p>\n "Com esses dados em m\u00e3os, os criminosos conseguem realizar saques em caixas eletr\u00f4nicos com tecnologia por aproxima\u00e7\u00e3o ou efetuar pagamentos n\u00e3o autorizados", explica \u0160tefanko.<\/p>\n IA generativa como ferramenta do cibercrime<\/strong><\/p>\n Um aspecto que chama aten\u00e7\u00e3o nesta campanha \u00e9 o poss\u00edvel uso de IA generativa para criar o c\u00f3digo malicioso. Os criminosos optaram por modificar um aplicativo leg\u00edtimo em vez de utilizar ferramentas j\u00e1 dispon\u00edveis no mercado ilegal, como, por exemplo, o "malware como servi\u00e7o" (MaaS).<\/p>\n Segundo a ESET, essa escolha pode estar relacionada ao custo, j\u00e1 que solu\u00e7\u00f5es prontas de malware como servi\u00e7o podem chegar a centenas de d\u00f3lares por m\u00eas, enquanto o aplicativo utilizado tem custo significativamente inferior.<\/p>\n "Esse tipo de estrat\u00e9gia mostra que os atacantes est\u00e3o buscando alternativas mais acess\u00edveis e discretas para conduzir suas opera\u00e7\u00f5es, reduzindo custos e evitando levantar suspeitas durante o ataque", acrescenta \u0160tefanko.<\/p>\n A ESET tamb\u00e9m destacou que a vers\u00e3o maliciosa do aplicativo nunca esteve dispon\u00edvel na loja oficial Google Play e que as descobertas foram compartilhadas com o Google e com os desenvolvedores do app leg\u00edtimo.<\/p>\n O avan\u00e7o desse tipo de amea\u00e7a acompanha o crescimento do ecossistema de ataques baseados em NFC, que t\u00eam se tornado mais sofisticados e acess\u00edveis. Com isso, o especialista alerta para a import\u00e2ncia de baixar aplicativos apenas de fontes oficiais, evitar clicar em links desconhecidos e manter solu\u00e7\u00f5es de seguran\u00e7a atualizadas nos dispositivos m\u00f3veis.<\/p>\n ESET identifica campanha que usa sites fraudulentos e apps adulterados para roubar informa\u00e7\u00f5es e PIN de cart\u00f5es via NFC; ind\u00edcios apontam uso de IA na cria\u00e7\u00e3o da amea\u00e7a.<\/p>","protected":false},"author":3,"featured_media":19947,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[315],"tags":[336,341,324,323],"class_list":{"0":"post-19946","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-corporativas-dino","8":"tag-atacado-e-varejo","9":"tag-economia","10":"tag-negocios","11":"tag-tecnologia"},"yoast_head":"\n<\/p>","protected":false},"excerpt":{"rendered":"