Malware Rocinante Mobile tem como alvo usuários móveis no Brasil

Uma campanha de malware móvel varreu o Brasil, com o objetivo de se infiltrar em dispositivos Android com um trojan bancário apelidado de "Rocinante". Nomeado em homenagem ao famoso corcel de Dom Quixote, esse malware não é um cavaleiro de armadura brilhante. Em vez disso, é uma ameaça digital furtiva capaz de sequestrar seu smartphone, roubar suas informações pessoais e esvaziar suas contas bancárias. Entender como o Rocinante opera e como se proteger é essencial para permanecer seguro neste cenário digital cada vez mais hostil.

O que é o malware Rocinante?

Rocinante é um trojan bancário Android sofisticado que tem como alvo principal usuários brasileiros. O malware se apresenta como aplicativos legítimos, muitas vezes imitando instituições financeiras conhecidas como Itaú Shop, Santander e Bradesco Prime. Esses aplicativos falsos são distribuídos por meio de sites de phishing criados para enganar os usuários a baixar software malicioso. Uma vez instalado, o Rocinante solicita acesso ao Serviço de Acessibilidade do dispositivo, um recurso poderoso originalmente destinado a auxiliar usuários com deficiências. Infelizmente, quando explorado por malware, esse serviço se torna uma porta de entrada para os invasores obterem controle total sobre o dispositivo infectado.

Como funciona o Rocinante?

O Rocinante é um mestre da enganação. Após a instalação, ele começa a trabalhar coletando informações pessoais sensíveis do dispositivo da vítima. O malware é capaz de fazer keylogging ou gravar cada pressionamento de tecla feito pelo usuário. Isso permite que os invasores capturem credenciais de login, senhas e outras informações de identificação pessoal (PII). Além disso, o Rocinante pode interceptar mensagens SMS, que podem ser usadas para contornar proteções de autenticação de dois fatores (2FA) comumente empregadas por bancos e outros serviços.

O verdadeiro poder do malware está na sua capacidade de executar uma aquisição completa do dispositivo (DTO). Com os privilégios do Serviço de Acessibilidade concedidos, o Rocinante pode simular remotamente eventos de toque e deslizamento, essencialmente permitindo que os invasores controlem o dispositivo como se o estivessem segurando em suas mãos. Esse nível de controle torna possível que os criminosos cibernéticos manipulem o dispositivo em tempo real, acessem contas bancárias, façam transações não autorizadas e muito mais — tudo sem o conhecimento do usuário.

Quem está por trás do Rocinante?

Acredita-se que o Rocinante seja obra de um agente de ameaças, DukeEugene, que também está associado a outras cepas de malware notórias, como ERMAC e BlackRock. Os desenvolvedores do Rocinante teriam incorporado elementos do malware ERMAC, sugerindo que eles têm acesso ao seu código-fonte. Embora o nome "Pegasus" apareça no código interno do malware, ele não tem conexão com o infame spyware desenvolvido pelo NSO Group. Em vez disso, Pegasus parece ser um codinome usado por seus operadores.

Como se proteger do Rocinante

Evitar que o Rocinante infecte seu dispositivo requer vigilância e cautela. Aqui estão algumas etapas práticas que você pode seguir para se proteger:

1. Evite baixar aplicativos de fontes não verificadas : Baixe aplicativos de fontes confiáveis, evitando qualquer coisa falsa. Escolha a Google Play Store oficial. Desconfie de aplicativos que pedem para você instalá-los por meio de links enviados por e-mail, SMS ou aplicativos de mensagens.
2. Verifique as permissões do aplicativo : antes de instalar qualquer aplicativo, revise cuidadosamente as permissões que ele solicita. Tenha cuidado especial com aplicativos que solicitam acesso ao seu Serviço de Acessibilidade, pois o malware geralmente usa esse método para obter controle sobre seu dispositivo.
3. Mantenha seu dispositivo atualizado : certifique-se de que seu dispositivo Android tenha a versão mais recente do sistema operacional e que todos os patches de segurança não estejam desatualizados. As atualizações vêm com correções para vulnerabilidades que malwares podem explorar.
4. Use software de segurança : considere instalar um software de segurança móvel confiável para detectar e bloquear aplicativos maliciosos. Dessa forma, você pode fornecer outra camada de segurança contra malware como o Rocinante.
5. Tenha cuidado com links e anexos : sites de phishing são um método primário de distribuição do Rocinante. Não clique em links suspeitos ou baixe anexos de fontes desconhecidas, especialmente se eles alegam estar relacionados ao seu banco ou outros serviços financeiros.
6. Monitore suas contas : Verifique regularmente seus extratos bancários e de cartão de crédito para quaisquer transações não autorizadas. A detecção precoce pode ajudar a mitigar os danos se suas informações foram comprometidas.

Considerações finais

O Rocinante representa uma ameaça significativa para usuários móveis no Brasil, alavancando técnicas avançadas para comprometer dispositivos e roubar informações confidenciais. Entender como esse malware opera e tomar medidas para se proteger pode reduzir o risco de encontrar essa e outras ameaças semelhantes. Você tem que se manter informado e vigilante, pois essa é sua melhor defesa contra ameaças cibernéticas emergentes.