--- title: RedWing Android e vendido no Telegram para roubar 82 instituicoes description: RedWing é um spyware Android vendido via Telegram que usa telas falsas, SMS e chamadas para roubar acessos bancários e mirar 82 instituições financeiras. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa1) - [Sobre nós](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa1) - [Sobre nós](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # RedWing Android e vendido no Telegram para roubar 82 instituicoes 8 de Julho de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) Malware # RedWing no Android rouba bancos, saiba como reduzir risco Spyware alugado no Telegram facilita roubo de senhas bancárias e códigos por SMS. ### Navegacao [O que é o RedWing](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#sec-0) [Como o golpe funciona](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#sec-1) [Sinais de alerta](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#sec-2) [Como se proteger](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#sec-3) [Checklist prático](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#sec-4) ### Resumo rapido Pesquisadores da Zimperium identificaram o RedWing, um spyware para Android vendido como serviço dentro do Telegram. A ferramenta foi criada para roubar credenciais de aplicativos bancários e de criptomoedas. Segundo a análise, a ameaça mira 82 instituições, a maioria financeiras russas, e consegue interceptar SMS, desviar chamadas e gravar tela, câmera e microfone. ### Neste artigo voce vai aprender: - O que é o RedWing e por que ele chama atenção. - Como criminosos compram e montam o aplicativo malicioso pelo Telegram. - Quais permissões tornam o ataque perigoso no Android. - Quais sinais podem indicar risco em uma instalação. - O que fazer para reduzir exposição a golpes bancários no celular. ## O que é o RedWing O RedWing é uma nova linhagem de spyware para Android identificada pelo zLabs, equipe de pesquisa da Zimperium. A operação foi classificada como malware como serviço: em vez de exigir domínio técnico, ela entrega documentação, vídeos tutoriais e um modelo de assinatura para quem quer atacar sem escrever uma linha de código. O que torna o caso mais sério é o foco em **aplicativos bancários e de criptomoedas**. A Zimperium contabilizou 82 instituições na lista de alvos, a maioria ligada ao setor financeiro russo. A empresa associou a operação a atores de ameaça russos e alertou que muitas amostras ainda escapam de ferramentas de segurança convencionais. ## Como o golpe funciona A distribuição do RedWing passa por um bot no Telegram, responsável por montar e disfarçar o APK malicioso para cada comprador. Os operadores também produzem páginas falsas de lojas de aplicativos, copiando Google Play, Galaxy Store, AppGallery ou RuStore, com avaliações e contadores de download fabricados para dar aparência de legitimidade. Depois da instalação, o RedWing conduz o usuário por telas de permissão que parecem parte de uma configuração comum. O alvo é o serviço de acessibilidade do Android e a caixa de SMS. Com esses acessos, o malware esconde o próprio ícone, permanece em segundo plano e entra em ação assim que a vítima abre um app bancário. A técnica central é a sobreposição: uma tela falsa de login surge por cima do app legítimo para capturar usuário e senha. Para burlar a confirmação em duas etapas, o RedWing intercepta os códigos por SMS e ainda encaminha chamadas recebidas para um número controlado pelo atacante. ## Sinais de alerta Todo o esquema depende de convencer a vítima a instalar o app e conceder permissões sensíveis. Por isso, alguns comportamentos merecem atenção redobrada: - Página de download parecida com loja oficial, mas acessada por link externo. - Pedido insistente de permissões de acessibilidade ou SMS sem motivo claro. - Aplicativo que desaparece da tela inicial logo após a instalação. - Telas de login bancário que aparecem de forma inesperada ou diferente do habitual. - Chamadas recebidas ou códigos por SMS ligados ao banco sem que você tenha solicitado. ## Como se proteger A defesa começa antes mesmo da instalação. Se o aplicativo chegou por um link no Telegram ou por uma página que apenas imita Google Play, Galaxy Store, AppGallery ou RuStore, trate o arquivo como suspeito. O RedWing prova que os criminosos estão investindo em páginas falsas cada vez mais convincentes. Limitar permissões é igualmente decisivo. Um app comum não precisa de controle de acessibilidade, SMS, câmera, microfone e chamadas sem uma justificativa evidente. Para empresas, o caminho prático é revisar as políticas de acesso em celulares corporativos, reforçar autenticação forte e orientar colaboradores sobre apps que simulam lojas oficiais. ## Checklist prático 1. Não instale APKs recebidos por Telegram, links de terceiros ou páginas que apenas parecem lojas oficiais. 2. Revise as permissões dos apps no Android, com atenção especial a acessibilidade, SMS, chamadas, câmera e microfone. 3. Se um app bancário exibir uma tela de login estranha, feche o aplicativo e confirme o acesso pelos canais oficiais. 4. Desconfie de apps que escondem o ícone após a instalação ou pedem várias permissões em sequência. 5. Nas empresas, combine autenticação forte, gestão de acesso e treinamento para conter o impacto de credenciais roubadas. ## Perguntas frequentes ### O RedWing afeta qualquer celular? A ameaça descrita pela Zimperium é voltada ao Android. O risco aparece quando a vítima instala o aplicativo malicioso e concede permissões sensíveis. ### O RedWing rouba apenas senhas? Não. Além de capturar credenciais com telas falsas, ele intercepta SMS, encaminha chamadas, registra teclas, controla a tela ao vivo e grava câmera e microfone. ### Por que o uso do Telegram é importante? Porque a operação usa um bot no Telegram para automatizar a criação do APK malicioso, somado ao modelo de assinatura e a um programa de indicação que amplia a distribuição. ### Proteja sua empresa com a MFA2GO O RedWing mostra que o roubo de credenciais no celular consegue burlar senhas e códigos por SMS. A MFA2GO ajuda sua empresa a fortalecer autenticação, controlar acessos e reduzir o impacto de contas comprometidas. [Falar com especialista](https://mfa2go.com/#contato) Conheca: [Cofre Corporativo de MFA](https://mfa2go.com/cofre-corporativo-de-mfa), [Gestao de Acesso](https://mfa2go.com/gestao-de-acesso), [Autenticacao Forte](https://mfa2go.com/autenticacao-forte). mfa2go.com **Fontes:** [https://www.infosecurity-magazine.com/news/redwing-android-spyware-maas/](https://www.infosecurity-magazine.com/news/redwing-android-spyware-maas/) ### Receba as principais noticias de ciberseguranca Inscreva-se em nossa newsletter e receba artigos, alertas de vulnerabilidades e tendencias diretamente no seu email. Inscrever-se ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa1) - [Sobre nós](https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-07-08T22:00:07.000Z", "headline" : "RedWing Android e vendido no Telegram para roubar 82 instituicoes", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/redwing-android-e-vendido-no-telegram-para-roubar-82-instituicoes-1783468800", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```