Recebi um alerta do banco sobre um app suspeito tentando acessar permissão de acessibilidade no celular de um parente, e essa experiência me fez levar esse tipo de vírus muito mais a sério.
Se você usa um celular Android para acessar o aplicativo do banco, essa notícia merece sua atenção. Pesquisadores de segurança identificaram um novo vírus para Android capaz de atacar 217 aplicativos de bancos e carteiras de criptomoedas, assumindo controle quase total do celular infectado. A boa notícia é que o Google também acelerou o lançamento de novas proteções justamente para combater esse tipo de ameaça.
Neste artigo, você vai entender como esse vírus funciona, por que ele é tão perigoso e quais são as novas camadas de proteção que o Android está implementando para blindar sua conta bancária.
O que é o novo vírus que mira contas bancárias no Android
O malware foi batizado de Rokarolla pela equipe de pesquisa zLabs, da empresa de segurança móvel Zimperium. Segundo os pesquisadores, ele já foi observado atacando 217 aplicativos financeiros, incluindo bancos tradicionais, fintechs, carteiras digitais e plataformas de criptomoedas.
Como a infecção acontece
O golpe começa em sites maliciosos que oferecem arquivos disfarçados de aplicativos populares, como TikTok ou Google Chrome. O processo de infecção segue algumas etapas bem definidas:
- A vítima baixa um arquivo de um site fraudulento, achando que está instalando um app conhecido
- Antes do vírus principal, os criminosos instalam um segundo malware, que se passa por uma ferramenta de segurança do Google Play Protect
- Esse primeiro malware tenta convencer a vítima a liberar a instalação do software real
- Depois de instalado, o Rokarolla solicita acesso aos Serviços de Acessibilidade do Android, recurso criado originalmente para ajudar pessoas com deficiência
Por que o acesso à acessibilidade é tão perigoso
Uma vez com essa permissão liberada, o malware ganha um nível de controle preocupante sobre o aparelho. Ele consegue monitorar a tela, registrar ações do usuário e criar telas fraudulentas por cima de aplicativos legítimos para roubar credenciais bancárias, dados pessoais e informações de carteiras de criptomoedas, tudo isso sem que a vítima perceba.
Ponto de atenção: diferente de golpes tradicionais, que só tentam roubar senhas, esse tipo de ameaça foi projetado para assumir o controle do smartphone da vítima, o que amplia bastante o estrago possível.
O tamanho do problema
Esse tipo de ataque não é um caso isolado. Estimativas do setor apontam que, somente em um ano recente, foram registrados mais de 4 milhões de ataques de engenharia social direcionados a celulares, além de cerca de 33 milhões de incidentes envolvendo malware ou adware bloqueados em dispositivos móveis no mesmo período.
Outro dado relevante: mais de 70% das tentativas de fraude financeira começam por meio de mensagens de SMS, e-mails ou aplicativos de mensagens, o que reforça por que desconfiar de links e arquivos recebidos por esses canais é tão importante.
As novas proteções que o Android está lançando
Diante desse cenário, o Google anunciou um pacote com diversos novos recursos de segurança, parte deles já disponível e outra parte chegando com o Android 17. O objetivo é combater justamente golpes bancários, roubo de dispositivos, malwares e versões falsificadas do sistema operacional.
1. Verificação de chamadas financeiras em tempo real
Uma das novidades mais aguardadas mira diretamente o golpe da falsa central bancária. O Android passa a verificar, em tempo real, se uma ligação que se identifica como vinda de um banco realmente foi feita pela instituição.
Como funciona na prática:
- O sistema consulta o aplicativo bancário instalado no celular para confirmar a autenticidade da chamada
- Se detectar tentativa de falsificação (spoofing), o Android derruba a ligação automaticamente
- A implementação já conta com o suporte inicial de bancos como Nubank, Itaú e Revolut, com previsão de novas instituições entrando depois
- O recurso funciona em aparelhos com Android 11 ou superior, desde que o app oficial do banco esteja instalado e o usuário tenha feito login
2. Detecção de ameaças em tempo real com inteligência artificial
A função de detecção de ameaças do Android, já impulsionada por inteligência artificial, ganhou novas salvaguardas. Agora o sistema passa a alertar os usuários sobre aplicativos que encaminham mensagens de SMS secretamente ou abusam das permissões de Serviços de Acessibilidade, justamente a brecha explorada por vírus como o Rokarolla.
3. Monitoramento dinâmico de sinal
O Android 17 também introduz o chamado monitoramento dinâmico de sinal, uma ferramenta que permite identificar aplicativos que ocultam seus próprios ícones antes de iniciar atividades maliciosas em segundo plano, uma tática comum entre malwares bancários para dificultar a remoção.
4. Restrição de acesso à acessibilidade
Em resposta direta ao tipo de abuso usado pelo Rokarolla e outras ameaças semelhantes, o Android passa a remover o acesso aos Serviços de Acessibilidade de qualquer aplicativo que não seja oficialmente identificado como uma ferramenta de acessibilidade legítima.
5. Proteção antifurto ativada por padrão
O Android 17 chega com proteção “segura por padrão”, o que significa que funções antirroubo e de criptografia passam a vir ativadas automaticamente, sem precisar de configuração manual. Entre os recursos incluídos:
- Mark as lost com biometria: permite bloquear o celular remotamente usando autenticação biométrica, mesmo que o criminoso tenha visto o PIN
- Remote Lock e Theft Detection Lock: ativados automaticamente em todos os aparelhos novos com Android 17
- Redução das tentativas de PIN: o sistema passa a limitar o número de tentativas de desbloqueio, aumentando o tempo de espera entre tentativas falhas
Essas proteções, que já vinham sendo testadas no Brasil, agora ganham alcance global, incluindo países como Argentina, Chile, Colômbia, México, Peru e Reino Unido.
Como se proteger enquanto as atualizações chegam ao seu aparelho
Nem todo celular vai receber essas novidades imediatamente, então vale reforçar alguns hábitos de segurança básicos:
- Baixe aplicativos apenas pela loja oficial: evite instalar arquivos de sites desconhecidos, mesmo que pareçam apps populares
- Desconfie de qualquer solicitação de acesso à Acessibilidade: poucos aplicativos legítimos realmente precisam dessa permissão
- Mantenha o sistema e os apps bancários atualizados: as atualizações trazem justamente as correções de segurança mais recentes
- Cuidado com links recebidos por SMS ou mensagens: evite clicar em promessas de prêmios, atualizações urgentes ou alertas bancários enviados por esses canais
- Use um antivírus de empresa reconhecida: soluções de segurança confiáveis ajudam a identificar ameaças antes que causem dano
Meu conselho direto: desconfie sempre que um aplicativo pedir acesso a Serviços de Acessibilidade sem justificativa clara. Poucos apps legítimos realmente precisam disso.
Conclusão: a corrida entre golpistas e proteções continua
O vírus Rokarolla mostra que os golpes bancários no Android estão cada vez mais sofisticados, capazes de assumir controle quase total do celular infectado. Por outro lado, as novas proteções do Google, da verificação de chamadas bancárias até a restrição de acesso à acessibilidade, representam um avanço real na defesa dos usuários. Ainda assim, a atenção do próprio usuário continua sendo a primeira linha de defesa contra esse tipo de ameaça.
Quer continuar por dentro das principais ameaças digitais e das novidades de segurança do Android? Siga nosso blog para receber alertas e dicas práticas assim que novas proteções forem lançadas.