Alerta importante para usuários de celulares Android
Um novo malware chamado Albiriox ameaça usuários de Android, permitindo que cibercriminosos assumam controle total do dispositivo de forma invisível para realizar fraudes financeiras em tempo real. Identificado por pesquisadores da Cleafy, o vírus opera como Malware-as-a-Service (MaaS) desde outubro de 2025, vendido em fóruns russos por até US$ 720 mensais, com indícios de autoria de um único desenvolvedor da Rússia.
Desenvolvido para Fraude no Dispositivo (ODF), o Albiriox combina acesso remoto via VNC, incluindo o avançado AcVNC, que explora serviços de acessibilidade do Android para burlar bloqueios de tela em apps bancários, e ataques de sobreposição para roubar credenciais. Uma vez instalado, ele se conecta a servidores C2 via TCP não criptografado, registra o aparelho na botnet e permite comandos como cliques, digitação, navegação e extração de senhas, tudo sem alertar a vítima.
Como funciona o vírus?
A infecção inicia com SMS phishing direcionando a páginas falsas da Google Play Store, como a do app “Penny Market” na Áustria, onde vítimas inserem números de telefone para links via WhatsApp. Um “dropper” disfarçado simula atualizações do sistema, solicitando permissões críticas como “Instalar Apps Desconhecidos”, antes de entregar o payload principal, evadindo antivírus. O código lista mais de 400 alvos, de bancos a exchanges de cripto.
Rastros surgiram em setembro de 2025 no Telegram, evoluindo para beta em fóruns com vídeos demo, destacando o RAT para ODF. Um “builder” personalizado usa criptografia Golden Crypt para torná-lo FUD (Fully Undetectável), com sobreposições de tela preta ou falsas atualizações ocultando transações.
Para se proteger, evite apps fora da Play Store oficial, desconfie de SMS com links, revise permissões de acessibilidade e instalação desconhecida, atualize o sistema, use antivírus confiáveis e monitore comportamentos anormais como telas escuras ou apps autônomos.
