Esta nova ameaça utiliza uma abordagem técnica astuta: os cibercriminosos modificaram uma aplicação Android legítima, chamada "HandyPay", injetando nela código malicioso. Uma vez instalada no smartphone da vítima, a aplicação permite aos atacantes capturar e retransmitir os dados NFC de cartões de pagamento físicos para os seus próprios dispositivos. Com esta técnica, os piratas informáticos conseguem realizar pagamentos não autorizados e até levantamentos em caixas multibanco que suportem a tecnologia por aproximação, simulando a presença do cartão real.
Um dos pontos mais preocupantes desta investigação é a forte evidência de que o malware foi desenvolvido com o auxílio de ferramentas de IA Generativa. A ESET Research identificou padrões típicos de modelos de linguagem de grande escala (LLMs) nos registos internos do código, como a presença invulgar de emojis em logs técnicos. Esta tendência confirma que a IA está a baixar drasticamente as barreiras de entrada no cibercrime, permitindo que indivíduos com menos conhecimentos técnicos consigam criar e distribuir malware funcional e sofisticado.
A motivação por trás desta nova variante parece ser económica. Em vez de pagarem centenas de dólares mensais por kits de "Malware-as-a-Service", os criminosos optaram por modificar a aplicação HandyPay, cujo custo de utilização é significativamente inferior. Para enganar os utilizadores, o malware é disseminado através de sites fraudulentos que imitam lotarias oficiais ou páginas falsas da Google Play, prometendo ferramentas de "proteção de cartão". É importante salientar que nenhuma destas amostras maliciosas foi encontrada na loja oficial da Google.
A ESET, que já notificou a Google e os programadores originais da aplicação sobre esta situação, reforça a necessidade de os utilizadores manterem precauções redobradas. A principal recomendação para os leitores da Wintech.pt passa por nunca instalar aplicações provenientes de fontes externas ou sites de terceiros (sideloading). Manter o sistema Android atualizado e desativar o NFC quando não estiver a ser utilizado são passos simples que podem prevenir o roubo de dados bancários e a captura indesejada de PINs através deste tipo de malware.
