Hackers vendem celulares com malware que rouba criptomoedas

A promessa de um smartphone barato pode parecer tentadora. No entanto, por trás do preço acessível, pode estar escondido um grande risco digital. Especialistas em segurança alertam que hackers estão vendendo celulares Android falsificados, já com malware embutido, que compromete completamente a privacidade e a segurança dos usuários e que pode roubar criptomoedas.

Esses dispositivos, que muitas vezes imitam marcas conhecidas, chegam ao consumidor com o trojan Triada instalado diretamente no sistema. Dessa forma, esse malware não apenas rouba dados, como intercepta chamadas, substitui números de telefone e invade contas de redes sociais. Pior: ele permite que os criminosos enviem mensagens se passando pela vítima.

Assim, a empresa de segurança Kaspersky revelou que o Triada, ativo desde 2016, atingiu um novo nível de sofisticação. Agora, ele se esconde no núcleo do sistema Android, o que o torna extremamente difícil de detectar ou remover.

“O malware é embutido na cadeia de produção”, explicou Dmitry Kalinin, especialista da Kaspersky. Isso significa que até lojas oficiais podem vender os aparelhos infectados sem saber.

Entre os dias 13 e 27 de março de 2025, mais de 2.600 usuários identificaram o Triada em seus dispositivos, segundo o relatório da Kaspersky. Além disso, o número real, porém, pode ser muito maior, já que muitos usuários não percebem o comprometimento. O malware concede controle quase total do smartphone ao invasor.

• Leia também: Separação entre Trump e Musk abala mercado: Previsão para Dogecoin e memecoins

Malware que rouba criptomoedas

Além de espionar conversas, o Triada rouba senhas de aplicativos como Telegram e TikTok, substitui carteiras de criptomoedas e redireciona links no navegador para páginas falsas. Dessa forma, ele também pode bloquear sistemas antifraude e modificar chamadas telefônicas em tempo real.

A ameaça não para por aí. Outro malware, o Crocodilus , também foi identificado atacando usuários de Android, especialmente os que lidam com criptomoedas. Disfarçado de aplicativos legítimos, ele usa engenharia social e controle remoto para roubar frases-semente de carteiras digitais. O Crocodilus já causou prejuízos significativos, sendo distribuído inclusive via Reddit, em subreddits ligados ao universo cripto.

Diante desse cenário, a Kaspersky recomenda instalar antivírus confiáveis, evitar apps de fontes não verificadas e manter o sistema atualizado. Com as ameaças ficando cada vez mais sofisticadas, a atenção na hora de comprar um smartphone é mais importante do que nunca.

• Leia também: Principal stablecoin da Binance perde 9% do valor após denúncia de insolvência