Uma investigação de cibersegurança da empresa Hunt.io, conduzida em parceria com o pesquisador independente NetAskari, revelou uma operação criminosa em larga escala voltada a usuários de Android. A rede identificada conta com mais de 170 servidores de comando e controle, muitos hospedados em Hong Kong, todos orquestrando a distribuição de um malware chamado Flying Eagle.
O Flying Eagle é classificado como ferramenta de acesso remoto — ou RAT, na sigla em inglês. Uma vez instalado, ele entrega aos criminosos controle quase irrestrito sobre o celular da vítima: captura de tela em tempo real, registro de todas as teclas digitadas, acesso livre às fotos armazenadas e gravação de áudio ambiente. Com esse nível de acesso, o roubo de senhas bancárias, autenticações de dois fatores e dados pessoais torna-se trivial para os atacantes.
A metodologia de infecção é a engenharia social clássica adaptada ao mobile. Os grupos criminosos constroem aplicativos que imitam serviços com alta credibilidade percebida — portais de segurança pública, plataformas de streaming populares, redes sociais e aplicativos financeiros. Após a instalação, o dispositivo passa a se comunicar silenciosamente com os servidores da rede. O código-fonte do Flying Eagle vazou no início de 2026 e circula em canais do Telegram, o que levou à proliferação de variantes: diferentes grupos compram versões customizadas e ainda oferecem serviços de saque dos valores roubados, cobrando até 50% do montante obtido como taxa pelo serviço criminoso.
Apesar de alertas emitidos em junho de 2026, a operação não apenas resistiu como cresceu. Em 23 de junho, uma plataforma nova chamada Night Dragon surgiu como provável sucessora, com recursos ainda mais sofisticados — entre eles a exibição de uma tela preta falsa que simula atualizações de sistema enquanto o malware age nos bastidores, dificultando a percepção da vítima. A Hunt.io projeta que o mercado clandestino desse tipo de ferramenta permanecerá ativo enquanto houver demanda e impunidade nos países que hospedam a infraestrutura.
Smartphones Android com boa reputação de segurança:
