window.utag_data = {"ad_custom_data":"","ad_site_page":"techtudo\/mobile","ad_unit":"edtechtudo\/mobile","bs_content_type":"noticias","content_type":"materia","cor_pagina":"#333","data_atualizacao":"Ate 2 anos","data_publicacao":"Ate 2 anos","dia_publicacao":"21-02-2024","editoria":["TechTudo","Celulares e Tablets","Celular"],"editoria_path":"mobile\/celulares","editorias_secundarias":[],"ep":"False","ext-ctx-mc":["179","284","130","93","99","25","156","1","335","330"],"ext-r":{"r":["coca-cola","colgate","facilidades","CEF","apple","unilever","heineken","bbrasil"]},"ep_age_restriction":false,"page_name":"materia","structure_tree":["TechTudo","Celulares e Tablets","Celular"]};

window._taboola = window._taboola || []; _taboola.push({ mode: 'organic-thumbs-feed-01-stream', container: 'taboola-mid-article-saiba-mais', placement: 'Mid Article Saiba Mais', target_type: 'mix' });

➡️ Canal do TechTudo no WhatsApp: acompanhe as principais notícias, tutoriais e reviews

Trojan para iPhone invade sua conta bancária para roubar dinheiro; saiba se proteger — Foto: Mariana Saguias/TechTudo

📝 Como ativar 5G no iPhone? Veja no Fórum TechTudo

Como o GoldPickaxe invade o iPhone?

Segundo os pesquisadores da Group-IB, o GoldPickaxe começou a ser distribuído através de um aplicativo malicioso no TestFlight, serviço da Apple em que desenvolvedores podem disponibilizar versões beta de seus aplicativos para que os testadores façam . A brecha, no entanto, foi descoberta pela fabricante, e o programa infectado foi retirado do ar.

Os criminosos, então, adotaram outra tática: usando engenharia social, convenceram os usuários a baixar um programa de gerenciamento de dispositivos móveis, o qual fornecia aos invasores total controle sobre o iPhone da vítima. Assim, eles poderiam instalar o GoldPickaxe manualmente.

Uma vez instalado, o trojan consegue coletar dados de reconhecimento facial, documentos sensíveis e interceptar mensagens SMS. De posse dessas informações, os criminosos geram vídeos deepfake do dono do celular e, assim, obtêm o não autorizado às suas contas bancárias. Até o momento, segundo informações da Group-IB, o trojan alveja usuários do Vietnã e Tailândia.

Deepfake: veja 10 dicas para identificar vídeos falsos

Como se proteger?

O Group-IB afirma ter informado a Apple sobre o GoldPickaxe, então é provável que a empresa já esteja trabalhando em uma atualização para corrigir a vulnerabilidade. Por ora, o trojan bancário ainda não foi detectado no Brasil, mas você pode se proteger de ameaças do tipo evitando baixar qualquer aplicativo de fora da App Store — especialmente de fontes que você desconhece.

Com informações de Group IB e Tom's Guide