Tenha cuidado ao usar este aplicativo de mensagens: você pode ser vítima de um Trojan que rouba seu dinheiro.

DoubleTrouble é um vírus de computador que foi criado para roubar dados bancários. e outras informações confidenciais. Embora esse malware não seja novo, ele agora está sendo distribuído na forma de arquivos para download localizados no Discord , uma plataforma popular de mensagens instantâneas e bate-papo por voz que os usuários usam para se comunicar enquanto jogam videogame, entre outras coisas.

Como funciona o Trojan bancário DoubleTrouble

Conforme relatado pelo TechRadar , o DoubleTrouble funciona como um trojan bancário que se infiltra no celular disfarçado de programa comum para roubar os dados da vítima. Quando surgiu, foi compartilhado em sites fraudulentos que imitavam bancos europeus, exibindo telas falsas solicitando que os usuários digitassem suas senhas e exibindo suas informações de digitação, e até mesmo capturando informações de bloqueio de tela.

Mas pesquisadores da empresa de segurança cibernética Zimperium descobriram que agora ele também pode gravar telas , registrar tudo o que é digitado no Google com mais precisão e exibir novos pop-ups falsos para enganar os usuários. O mais preocupante é que essas novas versões vêm disfarçadas como o ícone do Google Play , o que facilita passar completamente despercebido.

Como se não bastasse, o arquivo que contém o vírus não é mais baixado de um site suspeito, mas sim de links compartilhados no Discord em formato APK . Assim que o usuário o instala, o vírus se esconde como se fosse um aplicativo normal e começa a solicitar permissões, sendo uma das mais perigosas o acesso aos Serviços de Acessibilidade do sistema operacional , que permite que o malware controle grandes partes do dispositivo sem que o usuário perceba.

Este vírus não só coloca em risco contas bancárias, mas também outros dados, como senhas de redes sociais, e-mails, etc. Portanto, se você usa o Discord, a melhor coisa a fazer para evitar isso é evitar baixar arquivos APK que não sejam da loja oficial do Google Play . No entanto, você deve sempre verificar cuidadosamente as permissões solicitadas e ter um antivírus confiável.