Cuidado com Este Contato em Seu Telefone, Pode Ser um Malware

O perigoso malware para Android conhecido como Crocodilus se espalha rapidamente enquanto ganha poder aumentado.

O trojan bancário conhecido como Crocodilus apareceu pela primeira vez em março de 2025, quando mirou usuários turcos. Especialistas em segurança da Threat Fabric agora confirmam que o malware ataca usuários por toda a Europa e América do Sul.

O malware utiliza aplicativos falsos para enganar os usuários a baixá-los, apresentando versões falsificadas de serviços bancários e plataformas de compras online. Usuários na Polônia receberam anúncios no Facebook que prometiam pontos de bônus como parte de um golpe de phishing. O analista revelou que esses anúncios funcionaram por apenas 1-2 horas, mas alcançaram mais de 1.000 espectadores.

O site falso é ativado depois que os usuários clicam no anúncio, o que leva à instalação do malware. O malware ganha controle do seu telefone para mostrar telas de login de aplicativos bancários falsos, o que permite aos ladrões roubar suas informações sensíveis.

O malware continua a visar usuários turcos, mas agora seu alcance se estende à Espanha, Brasil, Argentina e Estados Unidos. Ele se apresentou como uma atualização de navegador para usuários espanhóis através de uma campanha enganosa.

As versões mais recentes do malware Crocodilus introduziram capacidades preocupantes. Ele adiciona contatos ao seu telefone sob nomes falsos como “Suporte do Banco”, o que permite que os golpistas o enganem através de chamadas telefônicas. Os analistas acreditam que os atacantes planejam criar um número de telefone com um nome que soa autêntico.

O malware agora possui capacidades aprimoradas para roubar criptomoedas. Ele usa a análise de tela para extrair frases de recuperação secretas (frases de semente), o que permite aos hackers controlar suas carteiras de cripto.

A ameaça do Crocodilus continua a evoluir, pois se tornou mais habilidoso em evadir a detecção de antivírus e enganar os usuários, de acordo com especialistas em cibersegurança. Esses especialistas rotulam a ameaça como uma ameaça mundial, enquanto aconselham os usuários a terem cautela ao instalar aplicativos a partir de anúncios ou sites não verificados.