Proteja seu telefone contra o malware Brokewell que se espalha por meio de anúncios do Facebook

Mais uma vez, os usuários do Android enfrentam uma ameaça crítica à segurança devido a malware oculto em anúncios comuns do Facebook. Este relatório visa fornecer insights essenciais sobre a natureza desse malware e estratégias eficazes para proteger seu dispositivo.

Último alerta de malware: uma análise mais aprofundada da ameaça

Investigações recentes de especialistas em segurança da Bitdefender revelaram uma sofisticada campanha publicitária maliciosa no Facebook. Esse esquema atrai usuários com a promessa de acesso gratuito ao TradingView Premium para Android, exibindo anúncios aparentemente inofensivos. No entanto, clicar nesses anúncios leva ao download do spyware Brokewell, que se disfarça de forma convincente sob a conhecida marca TradingView — uma plataforma legítima usada para monitoramento de mercado e investimentos.

Identificado pela primeira vez em 2024, o malware Brokewell se espalhou inicialmente por meio de notificações enganosas de atualização do Chrome, mas desde então se adaptou para atingir ativamente usuários do Android no Facebook. Em agosto de 2025, o malware já havia infectado dezenas de milhares de usuários na União Europeia, indicando uma ameaça em rápida expansão em escala global.

Consequências do malware Brokewell para usuários do Android

Ao interagir com o anúncio fraudulento do Facebook, os usuários são redirecionados para um site impostor do TradingView meticulosamente criado, de onde um arquivo APK malicioso é baixado furtivamente para o seu dispositivo.

Hackers lançam ataques em dispositivos Android.

Uma vez instalado, o aplicativo solicita aos usuários extensas permissões de Acessibilidade e exibe solicitações de atualização enganosas, incluindo uma que solicita o PIN da tela de bloqueio. Se os usuários concederem essas permissões, o aplicativo pode se desinstalar facilmente para evitar a detecção, tornando-se uma ameaça significativa à segurança.

As ramificações do malware Brokewell são terríveis, pois ele permite que os invasores:

Ignore a autenticação de dois fatores (2FA) – obtendo acesso aos códigos do Google Authenticator.
Assumir contas – utilizando telas de login falsas.
Roube criptomoedas – identificando informações de carteira de Bitcoin, Ethereum e outras moedas digitais.
Sequestrar mensagens SMS – acessar seu aplicativo de mensagens padrão para obter informações confidenciais, incluindo dados bancários e códigos 2FA.
Monitore atividades – por meio de keylogging e rastreamento de localização ao vivo.
Obtenha controle remoto, permitindo que hackers enviem mensagens de texto, façam chamadas, desinstalem aplicativos e até mesmo acionem a autodestruição do malware.

Medidas essenciais para proteger seu dispositivo Android

Se você está preocupado em proteger seu dispositivo Android do malware Brokewell, já está no caminho certo. Manter-se informado sobre ameaças emergentes é vital para uma defesa proativa contra tentativas maliciosas.

Aqui estão algumas medidas proativas eficazes que você pode tomar para aumentar sua proteção ao navegar no Facebook no seu dispositivo Android:

Evite anúncios suspeitos – Desconfie de todos os anúncios no seu feed do Facebook, mesmo aqueles de marcas que você conhece. Se uma oferta chamar sua atenção, pesquise o site da empresa por conta própria, em vez de clicar no anúncio. Seja especialmente cauteloso com ofertas que parecem boas demais para ser verdade, como muitas vezes são.
Baixe aplicativos apenas de fontes confiáveis – Use a Google Play Store, onde os aplicativos são verificados quanto à segurança. Embora isso seja geralmente seguro, utilizar o recurso “Melhorar a detecção de aplicativos nocivos” na Google Play Store pode oferecer uma camada adicional de proteção. Para baixar APKs, use sites verificados. O Google também está trabalhando em medidas para restringir o download de aplicativos de desenvolvedores desconhecidos.
Cuidado com permissões intrusivas – Sempre analise as permissões solicitadas por novos aplicativos. Se alguma solicitação parecer inadequada, considere não atendê-la. Se um aplicativo ficar inutilizável sem as permissões que você negou, desinstale-o imediatamente. Revise regularmente as configurações do seu aplicativo em Ajustes e revogue permissões desnecessárias para aplicativos instalados.
Nunca compartilhe informações confidenciais – Trate qualquer aplicativo que solicite seu PIN ou dados pessoais como suspeito. Em nenhuma circunstância você deve fornecer tais informações e excluir qualquer aplicativo que faça tais solicitações.
Mantenha seu dispositivo atualizado – Verifique regularmente e aplique as atualizações de segurança mais recentes para seu sistema Android.

Para usuários do Android 16, considere ativar a Proteção Avançada para reforçar as defesas contra tentativas de invasão, golpes e filtragem de spam.

Fonte e Imagens