Trojan Massiv se disfarça de apps de IPTV para roubo bancário em Android
Uma nova ameaça móvel, batizada de Massiv, está sendo distribuída ativamente na Europa meridional, camuflada como aplicativos de IPTV (televisão por internet). O malware, classificado como um trojan bancário, tem como objetivo facilitar ataques de Device Takeover (DTO) para roubo financeiro direto.
Descoberta e vetor de infecção
Pesquisadores da ThreatFabric identificaram a campanha maliciosa, que visa especificamente usuários em busca de aplicativos de IPTV gratuitos ou pirateados. O trojan se propaga através de sites de terceiros e fóruns, oferecendo funcionalidades de streaming de TV enquanto executa atividades maliciosas em segundo plano.
Uma vez instalado, o Massiv solicita permissões invasivas, incluindo acesso à acessibilidade (AccessibilityService), uma técnica comum para malware Android obter controle profundo sobre o dispositivo. Com essas permissões, o malware pode monitorar a tela, interceptar notificações e simular toques, capacidades essenciais para sequestrar sessões bancárias.
Capacidades e impacto
O Massiv é projetado para realizar ataques de Device Takeover (DTO), onde os atacantes assumem o controle remoto do dispositivo infectado para realizar transações fraudulentas em tempo real. Suas funcionalidades incluem:
- Keylogging e captura de tela: Para roubar credenciais de login e códigos de autenticação.
- Sobreposição de janelas (overlay): Exibe telas falsas de aplicativos bancários legítimos para capturar dados sensíveis digitados pelo usuário.
- Interceptação de SMS e notificações: Permite burlar autenticação de dois fatores (2FA) que utilize mensagens de texto.
- Comunicação com servidores de comando e controle (C2): Para receber instruções e exfiltrar dados roubados.
O impacto direto é o esvaziamento de contas bancárias das vítimas. Apesar do foco geográfico inicial relatado ser o sul da Europa, a natureza global da distribuição de apps de IPTV torna usuários brasileiros igualmente vulneráveis, especialmente considerando a popularidade desses serviços no país.
Contexto brasileiro e recomendações
O cenário de segurança móvel no Brasil já é marcado por ameaças persistentes como o BancoBot e variantes do PixPirate. A chegada de uma nova família como o Massiv, que explora um vetor de entretenimento popular, amplia o leque de riscos. Ataques DTO são particularmente perigosos porque podem contornar muitas camadas de segurança baseadas no dispositivo.
Para se proteger, usuários e administradores de segurança devem:
- Evitar fontes não oficiais: Baixar aplicativos apenas da Google Play Store oficial, que possui mecanismos (imperfeitos) de detecção de malware.
- Analisar permissões: Desconfiar de apps que solicitam permissões excessivas, especialmente o serviço de acessibilidade, para funções não relacionadas ao seu propósito declarado.
- Usar soluções de segurança: Empresas podem implementar soluções de Mobile Threat Defense (MTD) para detectar comportamentos anômalos em dispositivos corporativos.
- Monitorar transações: Usuários devem monitorar regularmente extratos bancários e ativar notificações de transações em tempo real quando disponíveis.
A descoberta do Massiv reforça a necessidade de vigilância contínua contra ameaças móveis que se aproveitam de aplicativos de nicho com grande apelo popular. A convergência entre entretenimento (IPTV) e ameaças financeiras representa um vetor de ataque que tende a crescer.