Uma nova onda de ameaças digitais voltada a aparelhos Android colocou especialistas de segurança em alerta máximo. Reportados por empresas de cibersegurança como a ThreatFabric, os novos cavalos de Troia bancários Manic (ou Maniac) e StreamRat destacam-se pelo alto grau de sofisticação e pelo uso de técnicas agressivas para burlar defesas e roubar dados sensíveis de vítimas.
- Boca Aberta é condenado a 16 anos de prisão pela Justiça de Londrina
Receba nossas notícias NO CELULAR
WHATSAPP: As regras de privacidade dos grupos são definidas pelo WhatsApp.
WhatsApp
Telegram
Ao entrar, seu número pode ser visto por outros integrantes do grupo.
- Confira os alimentos que estão mais caros e baratos em Londrina em setembro
O Manic teve suas primeiras variantes detectadas no início de 2026 e voltou recentemente em agosto ainda mais poderoso. Ele se espalha por pacotes de aplicativos APKs falsos baixados fora das lojas oficiais. Seu grande diferencial é a capacidade de roubar credenciais e PINs de tela. Ele faz isso mesmo que o aparelho esteja totalmente desconectado da internet, transmitindo as informações via Bluetooth ou Wi-Fi Direct para outros dispositivos infectados próximos, criando uma rede de repasse até que os dados alcancem o servidor dos criminosos.
Já o StreamRat tem se propagado por meio de anúncios patrocinados maliciosos (malvertising) no Facebook e no Instagram. A campanha disfarçava a praga no falso aplicativo "StrεαmTV Pro". Uma vez instalado, o StreamRat exige acesso ao Serviço de Acessibilidade e bloqueia conexões do aparelho por uma falsa VPN, permitindo aos invasores o controle remoto e a leitura de tudo o que aparece na tela.
Entenda como o Manic e o StreamRat agem
Entender como essas pragas chegam ao celular ajuda a reconhecer os perigos antes que o prejuízo financeiro aconteça. Veja abaixo nos exemplos como as pragas se infiltram silencionamento no seu aparelho.
Manic
Você decide baixar um leitor de documentos em um fórum da internet e faz o download de um arquivo chamado "MediaHelper.apk". Ao abrir o app, ele pede acesso à acessibilidade com o pretexto de "melhorar o desempenho do sistema".
Enquanto você utiliza seu aplicativo bancário normalmente, o Manic registra invisivelmente cada toque e captura o seu PIN. Mesmo se você desligar o Wi-Fi ao desconfiar de algo, o vírus enviará suas senhas criptografadas via Bluetooth para o celular de um vizinho também infectado.
StreamRat
Ao navegar nas redes sociais, surge um anúncio prometendo canais de TV grátis no app "StrεαmTV Pro". O link direciona para a página de download do pacote de instalação. Após a instalação, o aplicativo solicita a permissão de acessibilidade e passa a controlar o celular.
O que fazer para se proteger e se livrar do Manic e do StreamRat
Adotar hábitos preventivos e agir com rapidez ao identificar comportamento estranho no celular reduz os riscos de fraudes. Abaixo estão as recomendações dos pesquisadores de ameaças digitais para se proteger e como se livrar das novas pragas Manic e StreamRat:
Medidas fundamentais de prevenção:
- Instale aplicativos apenas por meio da Google Play Store, evitando arquivos APK externos;
- Nunca conceda permissões de Acessibilidade para reprodutores de mídia ou utilitários;
- Mantenha a varredura do Google Play Protect sempre ativada.
O que fazer em caso de contaminação:
1. Ative o Modo Avião e desligue o Wi-Fi e o Bluetooth para interromper o tráfego de dados e o repasse local;
2. Vá em Configurações > Acessibilidade, revogue os privilégios concedidos aos aplicativos suspeitos e faça a desinstalação imediata;
3. Utilize outro dispositivo seguro para alterar imediatamente todas as suas senhas bancárias e contas associadas;
4. Se o vírus impedir o acesso ao sistema ou continuar travando a tela, realize a restauração para os padrões de fábrica do aparelho.
