Quatro famílias de malware para Android estão, silenciosamente, desviando credenciais de mais de 800 aplicativos bancários, de criptomoedas e de redes sociais, com taxas de detecção próximas de zero.
Zimperium identifica quatro famílias de trojans
A empresa de cibersegurança Zimperium says que sua equipe zLabs rastreou quatro campanhas paralelas chamadas RecruitRat, SaferRat, Astrinox e Massiv.
Cada uma roda em uma estrutura própria de comando e controle. Juntas, alcançam mais de 800 aplicativos de finanças, cripto e redes sociais.
O Hackread reported que essas famílias passam despercebidas por scanners baseados em assinatura por meio de adulteração estrutural do APK e descriptografia em tempo de execução. SaferRat se esconde por trás de falsas ofertas de streaming, enquanto RecruitRat atrai candidatos a emprego com sites de recrutamento falsos.
Depois de instalados, os trojans exigem permissões de Acessibilidade, criam um ícone em branco para desaparecer da gaveta de aplicativos e interceptam PINs por meio de telas de bloqueio falsas.
Also Read: Quantum Threat To Bitcoin Vastly Overblown, Checkonchain Founder Argues
Ataques de sobreposição e risco para carteiras de cripto
Krishna Vishnubhotla, vice-presidente de estratégia de produto na Zimperium, told ao TechRepublic que os invasores agora tomam controle do próprio dispositivo em vez de apenas das credenciais.
O malware espera a vítima abrir um app bancário ou de cripto e, então, coloca uma página de login falsa sobre a real. As senhas capturadas vão direto para o atacante.
Massiv tem como alvo 78 bancos e carteiras de criptomoedas, mapeados por país. RecruitRat cobre mais de 700 aplicativos usando sobreposições em HTML entregues pelo seu servidor.
A fraude móvel vem aumentando ao longo de 2025 e entrando em 2026. O relatório de crimes mais recente do FBI registrou perdas recordes em golpes relacionados a criptomoedas, com phishing e roubo de credenciais em Android como principais portas de entrada.
Read Next: 66.5% Of Bitcoin Sits With Long-Term Holders, Yet The Cycle Looks Stuck