O Itaú informou no final da tarde desta quinta-feira (30) que o aplicativo falso do banco criado por cibercriminosos foi retirado do ar. Os hackers criaram uma página fajuta da Google Play Store que hospedava um malware, ou "software malicioso", no aplicativo enganoso do Itaú. Mais cedo, o banco ressaltou que não houve danos a clientes.
Por meio de mensagens falsas aos clientes do banco, os bandidos induziam as pessoas a baixarem um sincronizador, que seria necessário para realizar transações no aplicativo real do Itaú. Assim, o cliente era direcionado para a versão falsa da loja do Google, e o malware era instalado ao fazer o download.
Para tornar o app falso mais parecido com o verdadeiro do banco, havia um ícone e cores similares aos do Itaú e ainda a informação de terem ocorrido 1.895.897 downloads. O falso aplicativo foi descoberto pela Cyble e reportado nos últimos dias por sites de tecnologia brasileiros e no Exterior. O malware é chamado de "sincronizador.apk".
Assim que o malware era executado, de acordo com descrição no portal da Cyble, empresa especialista em segurança digital, ele tentava realizar operações bancárias sem o conhecimento dos clientes. O malware infectava também o dispositivo do cliente e ainda podia roubar dados pessoais e financeiros.