Um novo e sofisticado spyware chamado ZeroDayRAT está circulando na internet, representando uma ameaça séria para usuários de smartphones Android e iOS. A ferramenta maliciosa oferece controle remoto completo sobre dispositivos infectados e inclui recursos específicos para roubar dinheiro de contas bancárias e carteiras de criptomoedas.
Descoberto pela empresa de segurança iVerify, o ZeroDayRAT não é um malware comum que apenas exibe anúncios inconvenientes. Trata-se de uma plataforma completa de espionagem comercializada abertamente em canais do Telegram, onde compradores recebem acesso a um painel de controle para monitorar e manipular dispositivos das vítimas remotamente.
O spyware é compatível com Android 5 até 16 e iOS até a versão 26, incluindo o mais recente iPhone 17 Pro. O aspecto mais preocupante é que sua operação não exige conhecimentos técnicos avançados, tornando-o acessível para criminosos com diferentes níveis de expertise.
A infecção ocorre principalmente através de SMS fraudulentos (smishing), mas também pode se propagar por e-mails de phishing, lojas de aplicativos falsas e links maliciosos compartilhados via WhatsApp ou Telegram. Uma vez instalado, o invasor ganha acesso a um volume impressionante de dados pessoais.
O painel de controle exibe informações detalhadas do dispositivo como modelo, versão do sistema operacional, operadora, detalhes do SIM, uso de aplicativos e uma linha do tempo das atividades do usuário. Além disso, o spyware intercepta mensagens de texto, comprometendo a autenticação de dois fatores via SMS – quando seu banco envia um código de uso único, o atacante também o recebe.
Entre os recursos mais invasivos está a aba de vigilância ao vivo, que permite ao operador transmitir em tempo real as câmeras frontal e traseira do celular, gravar a tela e ouvir através do microfone. O programa também conta com um keylogger que captura tudo o que a vítima digita, incluindo horários e aplicativos utilizados no momento.
Roubo financeiro sofisticado
O ZeroDayRAT vai além da espionagem e incorpora dois módulos específicos para ataques financeiros. O primeiro é um ladrão de criptomoedas que vasculha o dispositivo em busca de aplicativos de carteira digital como MetaMask, Trust Wallet, Binance e Coinbase. O malware registra endereços e saldos das carteiras, podendo substituir silenciosamente endereços copiados pelo usuário pelos endereços do atacante.
O segundo módulo ataca aplicativos bancários e plataformas como PhonePe, Google Pay, Apple Pay e PayPal. Utiliza ataques de sobreposição para roubar credenciais de login, permitindo que o criminoso acesse tanto contas bancárias tradicionais quanto carteiras de criptomoedas a partir do mesmo painel de controle.
Para proteger-se dessa ameaça, os especialistas recomendam nunca clicar em links de remetentes desconhecidos, evitar o download de aplicativos fora das lojas oficiais (Google Play Store e Apple App Store) e manter o software do seu smartphone sempre atualizado com as últimas correções de segurança.
Você também pode gostar dos artigos abaixo:
Falha de segurança Samsung expõe celulares Android ao controle remoto por hackers
Quando milhões viram poeira digital: pessoas que perderam criptomoedas de formas inusitadas
