GoPix evoluiu: novo golpe usa anúncios do Google para desviar Pix, boletos e criptomoedas — agora o trojan atua direto na memória do PC, trocando endereços em tempo real para roubar pagamentos. Kaspersky identificou a campanha. Segue a thread 🧵

A história começa com um anúncio aparentemente inofensivo no Google. A vítima clica, chega a uma página legítima ou phishing e, no momento do pagamento, GoPix entra em cena. Antes era clipboard hijack; agora a técnica é mais sutil e potente: manipulação em memória.

Tecnicamente, o golpe altera campos e variáveis na RAM do navegador e de apps de pagamento, substituindo o endereço da carteira ou a conta do boleto pelo do criminoso. Em cripto isso é devastador: transações on‑chain são irreversíveis — recuperar fundos é quase impossível.

Kaspersky analisou amostras e campanhas: malvertising por Google Ads direciona empresas e setores de contabilidade/financeiro. O risco aumenta quando o pagamento é automatizado ou a checagem humana é frágil. Indícios: redirecionamentos estranhos, páginas que surgem via anúncios.

O impacto social é real: micro e pequenas empresas, e funcionários com pouca proteção, são os mais atingidos. Além da técnica, há uma questão de responsabilidade das plataformas de anúncios. Prevenção prática: usar carteira de hardware, confirmar endereços por canal separado e limitar pagamentos automatizados.

Reflexão final: no mundo cripto, a tecnologia é poderosa, mas a segurança e a educação são fundamentais. Uma vez enviada para a carteira errada, não há volta. Invista em processos simples de verificação, proteção de endpoints e desconfie de anúncios que prometem urgência — prevenção salva ativos.