Novo RAT Android "Fantasy Hub" é vendido como Malware-as-a-Service (MaaS) em canais russos do Telegram
- O que é o Fantasy Hub e como ele opera?
- Quais são as capacidades técnicas desse malware?
- Como o Fantasy Hub ataca instituições financeiras?
- Qual é o modelo de negócios por trás desse malware?
- Como se proteger contra o Fantasy Hub?
- Perguntas Frequentes
Um novo malware Android chamado "Fantasy Hub" está sendo comercializado como serviço (MaaS) em fóruns clandestinos do Telegram, oferecendo funcionalidades avançadas de espionagem e fraude bancária. Com preços que variam de US$ 200 por semana a US$ 4.500 por ano, esse spyware transforma aplicativos legítimos em ferramentas de vigilância, rouba autenticação de dois fatores e até transmite vídeo ao vivo da câmera do dispositivo. Bancos russos como Alfa, PSB, T-Bank e Sberbank estão entre os principais alvos. Segundo a Zimperium, o malware representa uma ameaça significativa para empresas com políticas BYOD (Bring Your Own Device).
O que é o Fantasy Hub e como ele opera?
O Fantasy Hub é um Remote Access Trojan (RAT) distribuído como Malware-as-a-Service (MaaS), permitindo que até criminosos com pouca expertise técnica realizem ataques sofisticados. Ele se disfarça de atualização do Google Play Store e, uma vez instalado, concede controle total sobre o dispositivo infectado. "Na minha análise de malware móvel, raramente vi um spyware tão completo quanto esse", comenta um pesquisador do BTCC Security Team.
Fonte: Hackers Hub
Quais são as capacidades técnicas desse malware?
O Fantasy Hub possui um arsenal impressionante de funcionalidades maliciosas:
- Intercepta SMS (incluindo códigos 2FA)
- Acessa contatos, histórico de chamadas e arquivos multimídia
- Transmissão ao vivo via WebRTC da câmera e microfone
- Criação de falsas páginas do Google Play Store
- Injeção de trojans em APKs legítimos
Curiosamente, o malware explora permissões padrão do Android para SMS, similar ao ClayRAT, conseguindo múltiplos acessos simultâneos sem solicitações individuais. "É como se o malware tivesse um passe-livre pelo sistema", observa Vishnu Pratapagiri da Zimperium.
Como o Fantasy Hub ataca instituições financeiras?
O malware tem como foco principal usuários de bancos móveis russos. Ele cria interfaces falsas que imitam perfeitamente aplicativos de bancos como Sberbank e Alfa Bank. Uma vez que a vítima insere suas credenciais, os criminosos ganham acesso completo às contas bancárias.
Dados do CERT Polska mostram que ataques similares usando malware como o Anatsa e ERMAC aumentaram 67% apenas em 2025. Cerca de 239 aplicativos maliciosos foram identificados no Google Play Store entre junho de 2024 e maio de 2025, com impressionantes 42 milhões de downloads.
Qual é o modelo de negócios por trás desse malware?
O Fantasy Hub segue o modelo SaaS (Software as a Service) com planos de assinatura:
| Plano | Preço |
|---|---|
| Semanal | US$ 200 |
| Mensal | US$ 500 |
| Anual | US$ 4.500 |
Os assinantes recebem um painel de controle (C2) detalhado com informações sobre dispositivos comprometidos e status de assinatura. "É assustadoramente profissional - parece um serviço de streaming, mas para crime cibernético", comenta um analista de segurança.
Como se proteger contra o Fantasy Hub?
Especialistas recomendam:
- Nunca instalar aplicativos fora da loja oficial
- Verificar cuidadosamente permissões solicitadas
- Usar soluções de segurança móvel confiáveis
- Ativar verificação em duas etapas usando autenticadores (não SMS)
Este artigo não constitui aconselhamento de investimento. Para usuários corporativos, a Zimperium sugere políticas BYOD mais rígidas e treinamento contínuo de conscientização.
Perguntas Frequentes
Quais bancos são alvos do Fantasy Hub?
O malware foca principalmente em instituições financeiras russas como Alfa Bank, PSB, T-Bank e Sberbank, usando interfaces falsas para roubo de credenciais.
Como o Fantasy Hub infecta dispositivos?
Ele se disfarça como atualização do Google Play Store ou aplicativos legítimos modificados, explorando permissões de SMS para obter acesso amplo sem alertar o usuário.
Qual o preço do serviço Fantasy Hub?
Os planos variam de US$ 200 por semana até US$ 4.500 por ano, com painel de controle incluído para gerenciar dispositivos infectados.
