O que é o ZeroDayRAT

Um novo malware chamado ZeroDayRAT está sendo divulgado como ferramenta para invadir celulares Android e iPhone (iOS). O que chama atenção é a proposta de unir espionagem em tempo real e roubo de dados financeiros no mesmo pacote. Isso importa porque smartphones concentram conversas, contas e apps de pagamento em um único lugar.

Como funciona

O ZeroDayRAT funciona como um “trojan de acesso remoto”, ou seja, um programa que tenta dar ao criminoso controle à distância do aparelho. A promessa é acompanhar atividades do usuário em tempo real e, ao mesmo tempo, facilitar a captura de informações ligadas a dinheiro. Em termos práticos, o risco vai de invasão de privacidade até prejuízo financeiro direto.

Outro ponto destacado é que esse tipo de produto está sendo vendido como “malware como serviço”, o que reduz a barreira para mais pessoas aplicarem golpes. A matéria cita que houve promoções ativas em canais do Telegram, indicando organização e marketing para ampliar o alcance.

Sinais de alerta / Como identificar

Fique atento a qualquer comportamento estranho em seu dispositivo, como:

• Desempenho lento e travamentos frequentes.
• Consumo excessivo de bateria.
• Aplicativos desconhecidos instalados sem seu consentimento.

O que fazer agora / Como se proteger

Dica de prevenção:

1. Mantenha sistema e aplicativos atualizados.
2. Desconfie de links recebidos por mensagens, mesmo que pareçam vir de contatos conhecidos.
3. Evite instalar aplicativos fora das lojas oficiais.
4. Revise permissões de aplicativos, principalmente as relacionadas a acessibilidade e instalação.

Prevenção / Boas práticas

Se sua organização quer reduzir esse tipo de risco em celulares e no dia a dia digital, vale estruturar controles e testes com apoio especializado.

Conheça: Pentest, Threat Intelligence com IA, Conscientização, SGSI (políticas, processos e procedimentos), Plano Diretor de Segurança e Auditoria Interna.

Perguntas frequentes

O que é o ZeroDayRAT?

É um malware que ataca dispositivos Android e iOS, permitindo acesso remoto e roubo de dados financeiros.

Como posso identificar a presença do ZeroDayRAT no meu dispositivo?

Fique atento a sinais como desempenho lento, aplicativos desconhecidos e consumo excessivo de bateria.

Quais são as melhores práticas para me proteger contra esse tipo de malware?

Mantenha seu sistema e aplicativos atualizados, desconfie de links suspeitos e evite instalar aplicativos de fontes não confiáveis.

Fontes:
https://gbhackers.com/android-and-ios-devices/