Alerta URGENTE para todos com banco instalado no celular; seu dinheiro pode sumir
BingoMod, um novo malware, foi identificado como uma ameaça que pode roubar dinheiro de contas bancárias em smartphones e apagar todos os dados do aparelho após o ataque.
Descoberto por pesquisadores da Cleafy, uma empresa especializada em prevenção contra fraudes, o malware parece atingir exclusivamente dispositivos com sistema operacional Android.
Como o BingoMod Opera
Segundo os especialistas da Cleafy, o BingoMod atua por meio de SMS Phishing, enviando mensagens falsas que se passam por comunicações legítimas. O malware assume várias identidades, fingindo ser aplicativos de segurança como APP Protection, Antivirus Cleanup, e até mesmo o AVG Antivirus.
Após a instalação, o malware solicita permissões de acessibilidade e controle avançado do dispositivo. Uma vez ativo, o BingoMod começa a coletar acessos, logins de aplicativos, mensagens de texto e capturas de tela. Ele também é capaz de burlar verificações de dois fatores, permitindo acesso a dados sigilosos.
Roubo de dinheiro
Para roubar dinheiro das vítimas, o BingoMod envia notificações falsas, induzindo o usuário a acessar seus aplicativos bancários. Enquanto isso, em segundo plano, o malware rouba informações e valores sem que o usuário perceba.
Limpeza de dados remota
Se o usuário conceder permissões de administrador durante a instalação, o BingoMod pode apagar todos os dados do smartphone remotamente. Originário da Romênia, o malware tem como principal alvo a Itália e já roubou aproximadamente US$ 15 mil (cerca de R$ 85 mil na cotação atual).
Medidas de segurança
O Google confirmou que sua ferramenta de proteção, Play Protect, é capaz de bloquear o BingoMod. No entanto, a recomendação é evitar clicar em links ou mensagens suspeitas enviadas ao dispositivo para prevenir infecções.
