Pesquisadores da ThreatFabric identificaram, em janeiro de 2026, uma nova versão do trojan bancário TrickMo para Android. A variante, apelidada de Trickmo.C, chega com um sistema de comunicação renovado que usa uma rede descentralizada para esconder o servidor dos operadores e dificultar a derrubada da infraestrutura criminosa. Usuários de bancos e carteiras de criptomoedas na França, Itália e Áustria estão na mira.

O TrickMo não é novidade. O malware foi identificado pela primeira vez em setembro de 2019 e desde então passou por atualizações constantes. Em outubro de 2024, a empresa de segurança Zimperium já havia catalogado 40 variantes diferentes do trojan, com 16 aplicativos usados como veículos de distribuição e 22 infraestruturas distintas de comando e controle.

A versão mais recente representa a maior reformulação técnica da família até agora. Não é um malware novo, mas uma plataforma antiga reconstruída com foco em furtividade e dificuldade de bloqueio.

A Meta desativou oficialmente, nesta sexta-feira (8), o recurso de criptografia ponta a ponta opcional para as mensagens diretas (DMs) do Instagram.

A medida, que vinha sendo comunicada aos usuários desde março, marca uma mudança na política de privacidade da plataforma, que passa a adotar um modelo de segurança centralizado.

Mudança no acesso aos dados

Com o fim do recurso, o Instagram deixa de oferecer a proteção que impedia a própria empresa de visualizar o conteúdo das conversas. Agora, o aplicativo opera com a criptografia padrão, semelhante à utilizada por serviços como o Gmail.

Na prática, isso significa que a Meta detém as chaves de acesso e pode, tecnicamente, visualizar mensagens, fotos, vídeos e áudios. Essa capacidade é utilizada, prioritariamente, para cumprir solicitações judiciais ou moderar conteúdos que violem as diretrizes da comunidade.

Um assunto veio à tona na internet nesta semana, quando um site especializado em tecnologia divulgou que, junto ao software do navegador Google Chrome, um arquivo de aproximadamente 4 GB é instalado no disco rígido sem pedir permissão ao usuário.

De acordo com a página The Privacy Guy, o arquivo contém o Gemini Nano, um modelo de aprendizado de máquina (LLM) da empresa. Ainda, a acusação é de que não é possível excluir o documento do computador.

Questionado pela CNN Brasil, o Google afirmou que o software — usado para potencializar os recursos da web e do navegador — é instalado junto ao navegador desde 2024 e é desinstalado caso o armazenamento do dispositivo fique cheio.