GoPix: malware que troca dados na hora de colar e desvia dinheiro sem deixar rastro 🧵 Kaspersky identifica propagação via anúncios no Google Ads; o golpe substitui chaves Pix, códigos de boleto e endereços de criptomoedas no clipboard. Vamos explicar passo a passo.

Vetor de ataque: a vítima clica num anúncio e baixa um instalador falso para Windows. O arquivo se apresenta como o programa procurado — por exemplo, um suposto instalador do "WhatsApp Web" — e passa a operar de forma furtiva na máquina, aguardando ações do usuário.

Mecanismo: o GoPix monitora o clipboard e, ao detectar uma chave Pix, código de boleto ou endereço de cripto copiados, substitui por dados controlados pelo atacante. Para o usuário, tudo parece normal; para a vítima, o pagamento vai direto para carteiras do golpista.

Por que isso complica a recuperação: perdas em Pix e cripto podem ser rapidamente movidas entre carteiras e exchanges, dificultando rastreamento e bloqueio imediato. Ferramentas forenses ajudam, mas prevenção é crucial — a reversão nem sempre é possível.

Como se proteger (práticas recomendadas): não baixar programas a partir de anúncios; sempre usar sites e lojas oficiais; verificar URL e assinatura digital; conferir manualmente destinatário antes de colar; manter antivírus e sistema atualizados; preferir carteiras seguras e hardware wallets quando possível.

Reflexão final: o avanço dos pagamentos digitais expõe usuários a ataques cada vez mais furtivos. Segurança exige tecnologia, educação e maior responsabilidade das plataformas de anúncios — políticas públicas e transparência nas redes de anúncio podem reduzir vetores de golpe.