Novo vírus para Android clona seu app bancário em segundo plano e esvazia a conta sem você ver

Pesquisadores da empresa de cibersegurança Group-IB identificaram um novo vírus para celulares Android que está afetando usuários no Brasil: o **Gigabud**, que age em conjunto com uma ferramenta chamada **Vwork**. O golpe começa de forma simples: a vítima recebe um link (por WhatsApp, SMS ou e-mail) que leva a um site falso — pode ser um suposto portal do governo, da Receita Federal ou de uma companhia aérea. Ao acessar, é pedido que a pessoa instale um aplicativo fora da loja oficial (um arquivo APK). Esse aplicativo é o vírus. Depois de instalado, o Gigabud pede permissões de acessibilidade — aquelas que permitem que um app controle a tela do celular. Com isso, os criminosos assumem o controle total do aparelho. O passo seguinte é o mais sofisticado: o vírus instala o Vwork, que cria um **"perfil de trabalho" oculto** no celular — uma área separada, invisível para a maioria dos antivírus. Dentro desse perfil, ele faz uma cópia do seu aplicativo bancário. Quando os criminosos realizam uma transferência por esse app clonado, o sistema de segurança do banco enxerga como se fosse um dispositivo novo e limpo, sem histórico suspeito. Durante a fraude, o vírus ainda ativa uma **tela preta** no celular, para que a vítima não veja nada acontecendo. ## Como se proteger - **Nunca instale aplicativos fora da Google Play Store** — links enviados por mensagem que pedem instalação de APK são sempre suspeitos - Desconfie de apps que pedem permissão de acessibilidade sem motivo claro - Verifique nas configurações do celular se existe algum "Perfil de Trabalho" que você não criou (ícone de maleta) — se encontrar, remova - Mantenha o sistema operacional e os aplicativos sempre atualizados - Ative notificações instantâneas do banco para detectar transações não autorizadas - Use autenticação em dois fatores nos aplicativos bancários ## O que fazer se você já caiu no golpe 1. **Desconecte o celular da internet** imediatamente (modo avião) 2. **Entre em contato com seu banco** pelo número oficial no verso do cartão para bloquear transações e solicitar estorno 3. **Remova o perfil de trabalho suspeito** nas configurações do Android 4. **Faça uma restauração de fábrica** no celular para eliminar o vírus completamente 5. **Troque as senhas** de todos os aplicativos bancários e e-mails em outro dispositivo seguro 6. **Registre um boletim de ocorrência** — guarde prints e comprovantes das transações não autorizadas