O trojan bancário brasileiro GoPix evoluiu e passou a desviar transações financeiras de empresas para criminosos, de acordo com a empresa de segurança Kaspersky. A nova técnica abrange alteração de carteiras de criptomoedas, Pix e de boletos, além de usar uma técnica para ocultação da praga na memória do computador. Campanhas do GoPix usam anúncios pagos maliciosos no Google como porta de entrada. Os anúncios se disfarçam de serviços populares, como WhatsApp, Google Chrome e Correios, e levam a sites criados por cibercriminosos. Esse tipo de praga é conhecida como trojan, pois se disfarça de software legítimo para enganar a pessoa e infectar o sistema. Consultado para comentar, o Google não respondeu ao pedido da reportagem. O espaço segue aberto para a empresa. Site faz triagem antes de oferecer o download do arquivo malicioso. A página verifica se o visitante parece ser cliente de bancos brasileiros, usuário de criptomoedas ou ligado a órgãos financeiros de governos estaduais e grandes corporações.