Nova família de malware Android chamada Perseus é descoberta

Pesquisadores de cibersegurança revelaram uma nova família de malware Android, chamada Perseus, que está sendo ativamente distribuída com o objetivo de realizar a tomada de controle de dispositivos (DTO) e fraudes financeiras. Baseado nas fundações de Cerberus e Phoenix, o Perseus se apresenta como uma plataforma mais flexível e capaz de comprometer dispositivos Android por meio de aplicativos dropper distribuídos em sites de phishing. O malware utiliza sessões remotas baseadas em acessibilidade, permitindo monitoramento em tempo real e interação precisa com dispositivos infectados, com foco em regiões como Turquia e Itália.

Além do roubo tradicional de credenciais, o Perseus monitora notas de usuários, visando extrair informações pessoais e financeiras de alto valor. O malware se disfarça como serviços de IPTV, aumentando as taxas de sucesso de infecção ao se misturar com um modelo de distribuição comumente aceito. Uma vez instalado, o Perseus realiza ataques de sobreposição e captura de teclas, interceptando entradas do usuário em aplicativos financeiros. O malware também permite que o operador emita comandos remotamente, como capturar conteúdos de aplicativos de notas e iniciar sessões de controle remoto. A análise indica que o Perseus representa uma evolução contínua do malware Android, combinando funcionalidades herdadas com inovações seletivas.

Fonte: https://thehackernews.com/2026/03/new-perseus-android-banking-malware.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).