Android/Spy: a nova geração de vírus que pode invadir seu celular sem você perceber
Pesquisadores da Certo identificam um trojan bancário capaz de roubar dados pessoais e financeiros, especialistas alertam sobre os riscos do Wi-Fi público
Carlos Valente, em Março 02, 2026 | 269 visualizações | Tempo de leitura: 5 min - 858 palavras.
Nos últimos anos, golpes no celular ficaram mais sofisticados. Um dos motivos é a popularização do modelo de malware por assinatura, no qual criminosos vendem acesso a ferramentas prontas, atualizadas com frequência e fáceis de usar. Isso reduz a barreira de entrada e aumenta o número de ataques.
Nesse cenário, pesquisadores da Certo descreveram um novo tipo de ameaça para Android, apelidada de Android/Spy.Banker, com foco em roubo de dados pessoais e financeiros. O alerta é ainda maior porque o golpe mira usuários comuns e pode afetar até versões recentes do sistema, incluindo o Android 16.
Se você usa banco no celular, o principal recado é direto: não existe “celular moderno” que fique seguro sem hábitos básicos de proteção.
O que é um trojan bancário e por que ele assusta
Trojan é um tipo de programa malicioso que se disfarça de algo legítimo, como um app útil, um leitor de documentos ou uma atualização. Ele entra no celular com aparência inofensiva e, depois, passa a agir em segundo plano.
No caso de um trojan bancário, o objetivo costuma ser um destes:
- Capturar senhas e códigos de acesso (inclusive de bancos e carteiras digitais).
- Espionar o que você digita por meio de telas falsas (as famosas páginas de login “idênticas”).
- Ler mensagens e notificações para obter códigos de verificação.
- Assumir o controle do aparelho por meio de um RAT (sigla para Remote Access Trojan).
O que um RAT consegue fazer no seu celular
Um RAT funciona como um “controle remoto” do criminoso dentro do seu aparelho. Quando a infecção dá certo, o atacante pode acessar recursos e dados sem você perceber. Em muitos casos, o golpe também tenta ganhar permissões perigosas para manter a ameaça ativa por mais tempo.
Na prática, isso pode resultar em:
- Acesso a informações pessoais, como contatos e arquivos.
- Roubo de credenciais de apps, principalmente de bancos e e-mails.
- Leitura de notificações e mensagens para capturar códigos de autenticação.
- Persistência do golpe, com tentativas de “sobreviver” mesmo após reinícios.
Por que o Wi-Fi público aumenta o risco
Nem todo Wi-Fi público é automaticamente perigoso, mas ele aumenta as chances de você cair em armadilhas. Em redes abertas, um criminoso pode tentar enganar o usuário com páginas falsas, redes com nome parecido e interceptação de tráfego quando o dispositivo usa conexões mal configuradas.
Os golpes mais comuns envolvendo Wi-Fi público incluem:
- Rede falsa: o atacante cria um ponto de acesso com nome parecido com o do local.
- Portal de login falso: a página que “libera a internet” pede dados demais e tenta capturar informações.
- Instalação de app fora da loja: o usuário recebe um link e instala um suposto “atualizador” ou “verificador”.
Sinais de alerta no Android que merecem atenção
Um golpe bem feito tenta parecer normal, mas alguns sinais aparecem no dia a dia. Fique atento se você notar:
- Pedidos de permissão que não fazem sentido, como “acesso às notificações” para um app simples.
- Consumo incomum de bateria e aquecimento do aparelho sem motivo claro.
- Pop-ups estranhos, telas de login que aparecem do nada ou comportamento diferente no app do banco.
- Notificações de segurança do Google ou alertas do seu banco sobre tentativas suspeitas.
Como se proteger na prática
Você não precisa virar especialista para se proteger. Medidas simples reduzem muito o risco:
- Instale apps apenas pela loja oficial: use a Google Play e evite arquivos APK recebidos por link.
- Desconfie de “atualizações” fora do sistema: atualização real do Android chega pelas configurações do aparelho, não por pop-up de site.
- Use VPN em redes públicas: uma boa VPN cria uma camada extra de proteção ao trafegar dados.
- Ative autenticação em duas etapas: prefira métodos mais fortes no e-mail e nas contas principais.
- Revise permissões: se um app pede acesso excessivo, remova ou substitua.
- Mantenha o sistema atualizado: atualizações de segurança corrigem falhas exploradas por criminosos.
O que fazer se você suspeitar de infecção
Se algo parecer errado, aja com rapidez e calma. Siga estes passos:
- Desconecte do Wi-Fi público e use sua rede móvel.
- Ative o modo avião por alguns minutos para interromper conexões suspeitas.
- Revise apps instalados recentemente e remova o que você não reconhece.
- Troque senhas importantes a partir de outro dispositivo confiável.
- Avise seu banco se houver movimentações suspeitas e acompanhe as transações.
- Considere redefinir o aparelho para padrão de fábrica se o problema persistir.
Precisa de ajuda para proteger seus dispositivos e sua empresa?
Se você quer reduzir riscos de golpes, fortalecer a segurança do seu Android, organizar boas práticas para equipe e proteger contas e dados, eu ofereço consultoria em segurança digital com foco em prevenção e resposta a incidentes. Fale comigo pela página de Contato.
Nota: Todas as imagens utilizadas neste artigo foram geradas com o auxílio de inteligência artificial por meio do ChatGPT 5.2 e DreaminaAI, com o objetivo de ilustrar o conteúdo de forma didática e acessível aos nossos leitores.