A Apple lançou, nesta sexta-feira (12), a versão estável 26.2 do iOS. A atualização do sistema operacional chega para o público em geral aos poucos e conta com várias novidades.

O iOS 26.2 havia ganhado nesta semana a versão Release Candidate (RC), que representa o estágio final de desenvolvimento de uma atualização da Apple. Geralmente, essa é a última compilação antes da liberação estável, o que sinaliza que o sistema está praticamente concluído e passa apenas pelos ajustes finais.

O iOS 26.2 é considerado um dos maiores updates da geração atual do sistema da Apple. Entre as novidades estão:

• Refinamentos no visual do Liquid Glass;
• Ajustes visuais em aplicativos nativos;
• Novas funções no app Games;
• Apple Music exibindo letras mesmo offline;
• Criação de alarmes para tarefas no app Lembretes.

A expectativa inicial era de que o iOS 26.2 fosse lançado na segunda-feira (09), especialmente após a chegada da primeira RC na semana passada. No entanto, a Apple parece ter considerado necessária mais uma rodada de testes antes da estreia da versão estável nesta sexta.

Matéria em atualização…

O FBI emitiu um alerta sobre uma prática criminosa que altera fotos de redes sociais para usá-las como provas falsas em golpes de sequestro virtual. Os criminosos se passam por sequestradores e fornecem fotos ou vídeos aparentemente reais das vítimas, juntamente com exigências de pagamento de resgate, segundo a agência americana.

O método se assemelha ao chamado “golpe de emergência”, que causou prejuízo de US$ 2,7 milhões (R$ 14,6 milhões) às vítimas no ano passado nos EUA. Nesse caso, os criminosos ameaçam idosos por meio de ligações telefônicas alegando um suposto “perigo físico” de seus filhos e netos caso não seja feito o pagamento do resgate de forma imediata.

O golpe

Os criminosos costumam entrar em contato com as vítimas por mensagem de texto, alegando terem sequestrado um ente querido e exigindo um resgate para libertá-lo. Frequentemente, o criminoso faz ameaças de violência contra a vítima caso o resgate não seja pago imediatamente, segundo o FBI.

Em seguida, ele envia o que parece ser uma foto ou vídeo autêntico da pessoa que foi supostamente sequestrada — mas um olhar atento identifica inconsistências com fotos reais, como proporções corporais incorretas ou ausência de tatuagens ou cicatrizes.

“Às vezes, os criminosos enviam essas fotos propositalmente com temporizador para limitar o tempo que as vítimas têm para analisar as imagens”, acrescenta a agência, que incentiva as denúncias do crime ao Centro de Denúncias de Crimes na Internet do FBI (IC3) pelo site ic3.gov com o máximo de informações possível, incluindo números de telefone, informações de pagamento, mensagens de texto e áudio, e fotos.

Sempre tente entrar em contato com seu ente querido antes de considerar pagar qualquer pedido de resgate, sugere FBI (Imagem: krblokhin/iStock)

Dicas do FBI para se proteger

• Ao publicar informações sobre pessoas desaparecidas online, lembre-se de que golpistas podem entrar em contato com você com informações falsas sobre seu ente querido;
• Evite fornecer informações pessoais a estranhos durante viagens;
• Estabeleça uma palavra-código que só você ou seus entes queridos conheçam e que possam usar para se comunicar;
• Os golpistas criam uma falsa sensação de urgência. Pare e pense: as alegações do sequestrador fazem sentido?
• Sempre que possível, faça capturas de tela ou grave fotos como prova de vida;
• Sempre tente entrar em contato com seu ente querido antes de considerar pagar qualquer pedido de resgate.

Há um novo Malware-as-a-Service (MaaS) circulando no submundo do cibercrime: o Albiriox. Identificado pela equipe de segurança Cleafy Threat Intelligence em 27 de novembro, o software malicioso é projetado para aplicar On-Device Fraud (ODF), técnica em que o invasor obtém controle sobre o dispositivo infectado para executar ações sem consentimento do usuário.

Nos materiais de divulgação, o malware é apresentado como uma solução multifacetada para obter controle total do aparelho, com direito a interações em tempo real e capacidade de executar operações não autorizadas sem que o usuário perceba. A ferramenta maliciosa mira especificamente apps bancários e carteiras de criptomoedas — e cerca de 400 deles são listados como alvos.

O Albiriox foi observado pela primeira vez em setembro de 2025, quando atacantes iniciaram uma fase limitada de recrutamento. Cerca de um mês depois, ele foi oficialmente anunciado como produto dentro do modelo MaaS.

Como funciona o Albiriox?

Segundo a Cleafy, o Albiriox é uma família de malware para Android em desenvolvimento ativo, com sinais claros de iteração rápida. Há indícios de que a operação é conduzida por agentes de ameaças falantes de russo.

Há indícios de que a operação principal do Albiriox é feita por agentes maliciosos falantes da língua russa. (Fonte: Cleafy/Reprodução)

• Uma vez no dispositivo, o Albiriox garante controle remoto ao invasor para viabilizar ações fraudulentas.
• Os comandos são enviados por meio de uma conexão TCP entre o alvo e o servidor command-and-control (C2).
• Assim, o atacante extrai informações sensíveis, exibe telas pretas ou vazias e ajusta o volume para operar de forma discreta.

De forma geral, o malware instala e ativa um módulo de acesso remoto VNC (Virtual Network Computing). Além disso, como outros trojans bancários para Android, o Albiriox suporta ataques de sobreposição contra cerca de 400 apps bancários ou de criptomoedas para roubo de credenciais.

Distribuição acontece por engenharia social

Assim como em outras campanhas de malwares oferecidos como serviço, o método de distribuição do Albiriox tende a variar. Em uma das campanhas observadas, os operadores miraram vítimas austríacas com mensagens SMS e phishing que continham links encurtados para baixar apps falsos na Play Store, como o app “PENNY Angebote & Coupons”.

O app falso atuava como dropper — um software cujo propósito é baixar outros malwares, incluindo o Albiriox. Ele ainda coage o usuário a autorizar a instalação de apps de fontes desconhecidas, abrindo caminho para a implantação completa do trojan.

A entrega por phishing é um dos métodos de distribuição de malwares mais comuns dada a sua simplicidade e eficiência. Com ela, o atacante se passa por uma empresa ou órgão governamental oferecendo um app falso para oferecer produtos, serviços, descontos ou soluções para problemas comuns do momento.

Como evitar o Albiriox?

As dicas para prevenir o Albiriox são amplamente conhecidas:

• Evite baixar aplicativos de fontes não oficiais;
• Desconfie de apps oferecidos por meios alternativos (anúncios, SMS ou e-mail, por exemplo);
• Só autorize a instalação de apps de fontes desconhecidas quando tiver total confiança no fornecedor.

Os mecanismos de furtividade do Albiriox permitem que o malware passe despercebido por antivírus tradicionais. Porém, se o celular começar a exibir telas escuras ou vazias, ou realizar atualizações estranhas após instalar um app de origem desconhecida, vale desconfiar que há um malware em ação.