Aplicativos falsos Aviator Predictor estão roubando criptografia: o que os jogadores precisam saber

Uma campanha de malware descoberta pela Check Point Research mostra como aplicativos falsos “Aviator Predictor” têm sido usados ​​para roubar criptomoedas de jogadores de jogos crash. Com Spribe dizendo que o Aviator agora atrai mais de 77 milhões de jogadores por mês, aqui está o que os pesquisadores descobriram: por que nenhum aplicativo pode prever uma rodada e como ler as estatísticas do Aviator sem cair no hype.

Pontos-chave

• A Check Point Research encontrou uma campanha que disfarçava um “sequestrador de área de transferência” para roubo de criptografia como Aviator Predictor e outras ferramentas de previsão de jogos travados para Windows e macOS.
• Os operadores construíram confiança com estrelas infladas do GitHub, tutoriais do YouTube narrados por IA, votos “seguros” no VirusTotal e postagens promocionais em sites de notícias legítimos.
• As rodadas de aviador são geradas por um sistema comprovadamente justo, portanto nenhum aplicativo pode prever o próximo multiplicador. Os rastreadores mostram a história, não o futuro.
• Em notícias separadas, o Tribunal de Apelação de Londres concedeu à Aviator LLC uma vitória processual sobre Spribe em 2 de outubro, a última reviravolta na luta global pelo nome Aviator.

Downloads falsos do “Aviator Predictor” entregaram malware para roubo de criptografia

Em pesquisa publicada em 17 de junho de 2026, a Check Point Research detalhou uma campanha construída em torno das chamadas ferramentas de ponta para jogadores e comerciantes de criptografia: Solana e Pump.fun “sniper bots”, um aplicativo vendido como Aviator Predictor, e vários outros preditores de jogos de crash. Um site WordPress funcionou como vitrine, o tráfego chegou por meio de links postados em plataformas sociais, fóruns de mensagens criptografadas e Telegram, e os próprios arquivos foram hospedados no GitHub e no SourceForge.

Nada disso previu nada. Dentro do download havia um sequestrador de área de transferência escrito em Rust, com versões para Windows e macOS. Uma vez iniciado, ele é reiniciado sempre que o usuário faz login e observa tudo o que é copiado. Quando ele identifica um texto que parece um endereço de carteira de criptomoeda, ele troca silenciosamente um endereço controlado pelo invasor, de modo que um pagamento destinado a uma troca, a um amigo ou a um cassino cai na carteira errada. A versão do Windows continha mais de 15.500 endereços de invasores, e os pesquisadores disseram que essas carteiras pareciam ter recebido múltiplas transações.

O que diferencia esta campanha é o quanto ela trabalhou duro para parecer legítima. Os pesquisadores vincularam pelo menos seis contas do GitHub à operação, com repositórios preenchidos por estrelas e bifurcações de redes de perfis falsos. Um canal do YouTube demonstrou as ferramentas usando narradores gerados por IA, e suas contagens de visualizações mostraram picos suspeitos. No VirusTotal, o serviço de verificação gratuito que muitas pessoas verificam antes de abrir um arquivo, várias amostras maliciosas foram consideradas inofensivas e marcadas com comentários tranquilizadores. Postagens promocionais apontando para a vitrine apareceram até em sites de notícias legítimos, tudo no mesmo dia: 27 de abril de 2026.

Os contadores de download faziam parte do ato. O GitHub mostrou pouco mais de 5.000 downloads, mais de 1.250 deles para a edição Mac do Aviator Predictor. SourceForge listou 44.485 downloads, a maioria creditados a usuários no Paquistão e na Índia, mas 37.460 deles supostamente vieram de dispositivos Android, embora não existisse nenhuma versão Android. Os usuários de Mac também foram instruídos a executar um script de “desbloqueio” que remove o sinalizador de quarentena da Apple para que o aplicativo possa passar despercebido pelo aviso de segurança do Gatekeeper. Enterradas entre os comentários entusiasmados estavam reclamações do que pareciam ser usuários genuínos de que o software simplesmente não atendia.

A escolha da isca não é por acaso. Em janeiro de 2025, Spribe citou 42 milhões de jogadores Aviator mensais; desde então, colocou esse número acima de 77 milhões. Uma multidão tão grande, jogando rodadas rápidas com dinheiro real, é exatamente o público que os golpistas desejam.

Por que nenhum aplicativo pode prever a próxima rodada do Aviator

Aviator é um jogo crash: um avião decola, um multiplicador sobe de 1,00x e os jogadores devem sacar antes que o avião voe. O local onde a rodada termina é decidido por um sistema comprovadamente justo. Antes de cada rodada, o jogo se compromete com uma semente de servidor secreta exibindo seu hash. As sementes dos três primeiros jogadores a apostar são então adicionadas e a combinação é executada através de um hash criptográfico que define o ponto de falha. Terminada a rodada, a semente do servidor é revelada, para que qualquer pessoa possa verificar o resultado no painel de justiça do jogo.

Esse design tem duas consequências. Primeiro, um aplicativo externo não pode calcular o ponto de falha antecipadamente: parte da entrada não existe até que as apostas sejam feitas e um hash criptográfico não pode ser executado de trás para frente. Em segundo lugar, cada rodada é independente. Uma série de multiplicadores baixos não torna um grande problema "devido", e uma sequência de vitórias não significa que o jogo esteja prestes a esfriar.

É por isso que os argumentos de venda continuam se apoiando nos mesmos truques: capturas de tela escolhidas a dedo, "previsões" que são números realmente aleatórios que ocasionalmente se alinham com resultados reais e pressão para fazer download ou pagar rapidamente. O teste mais antigo ainda se aplica. Qualquer pessoa que pudesse prever genuinamente o Aviator não teria motivos para vender o segredo pelo preço de um aplicativo.

O que as estatísticas e rastreadores do Aviator podem realmente dizer a você

Rastreadores, como os abordados em nosso Estatísticas do aviador e guia do rastreador, são genuinamente úteis quando usados para o trabalho certo. Um bom rastreador registra multiplicadores anteriores para que você possa ver como o jogo se comporta ao longo de milhares de rodadas: com que frequência as falhas baixas se agrupam, quão raros são realmente os grandes multiplicadores e como seus próprios resultados se comparam à média de longo prazo. O que ela não pode fazer é dizer o que a próxima rodada trará.

Jogos crash com 97% RTP, como Aviator, são comumente modelados de forma que a chance do avião atingir um determinado multiplicador seja de cerca de 97% dividida por esse multiplicador. A tabela abaixo aplica essa regra prática. Os números são uma teoria de longo prazo e não uma previsão para uma única sessão.

Baseado no modelo amplamente utilizado "97% ÷ alvo" para um jogo de travamento com 97% RTP. As sessões reais variam amplamente.

Veja a última coluna. Qualquer que seja a meta escolhida, o retorno esperado permanece em aproximadamente 97 centavos por dólar apostado ao longo do tempo. Sua configuração de saque muda o quão acidentado é o caminho, desde pequenas vitórias frequentes em uma extremidade até grandes e raras na outra, mas isso não altera a vantagem da casa. Se RTP e variação são novos para você, nosso explicador em vantagem da casa e volatilidade cobre o básico.

A mesma matemática mostra quão facilmente os padrões de curto prazo enganam. Pelos nossos cálculos, um jogador que sempre ganha 2x acertará pelo menos uma sequência de cinco ou mais rodadas perdidas consecutivas em aproximadamente 85% das sessões de 100 rodadas. Da mesma forma, 10x aparece cerca de uma vez a cada dez rodadas, em média, mas passar 20 rodadas seguidas sem uma ainda acontece cerca de 13% das vezes. Nenhum dos dois significa que o jogo está “esfriando”; ambos são variações ordinárias. Quando um rastreador mostra uma sequência, trate-o como uma dica para verificar seu orçamento, não como um sinal para aumentar sua aposta.

Em outras partes das notícias do Aviator: a briga pelo nome continua

A batalha legal sobre a marca Aviator tomou outro rumo neste outono. Aviator LLC, uma empresa georgiana, alega que a marca de Spribe, incluindo a famosa imagem do avião, foi copiada de designs de sua propriedade; Spribe rejeita isso e afirma que criou a arte de forma independente. Em 2 de outubro de 2026, o Tribunal de Recurso de Londres apoiou por unanimidade a Aviator LLC numa questão técnica: que lei decide se as conclusões anteriores dos tribunais georgianos podem impedir que partes da disputa sejam discutidas novamente em Inglaterra. Ao fazê-lo, reverteu o Tribunal Superior, que tinha apoiado Spribe nesse ponto em Maio.

A decisão não decide quem é o proprietário da obra de arte. Essa questão está caminhando para um teste completo, que o NEXT.io informou em agosto é esperado para o final de 2026 ou início de 2027. Spribe obteve vitórias em outros lugares. Em setembro, anunciou uma liminar de um tribunal de Malta, concedida sem que a outra parte fosse ouvida e abrangendo toda a UE, que ordena que três empresas Aviator Studio parem de usar sinais semelhantes às marcas registradas da UE de Spribe para o logotipo do jogo, ícone de avião e elementos audiovisuais. Em maio, um tribunal em Curaçao cancelou dois registros de marcas detidos pela Aviator LLC em uma decisão à revelia.

Na Grã-Bretanha, a disponibilidade tem sido uma saga à parte. A Gambling Commission suspendeu a licença de Spribe em 30 de outubro de 2025, alegando o não cumprimento de seus requisitos de hospedagem, e suspendeu a suspensão em 30 de março de 2026. Relatórios comerciais após a reintegração disseram que o Aviator ainda não havia reaparecido em cassinos licenciados no Reino Unido, então os jogadores na Grã-Bretanha deveriam verificar o que seu cassino licenciado realmente oferece, em vez de recorrer a sites não licenciados.

Um ponto prático se aplica a jogadores de todos os lugares: mais de um jogo de travamento pode levar o nome Aviator. Se você está procurando o Spribe original, a versão abordada em nosso guia, verifique o provedor indicado no lobby do seu cassino.

Como se proteger: uma lista de verificação de seis pontos

1. Ignore totalmente os downloads de preditores, hackear e sinalizar. Isso abrange arquivos “Aviator Preditor APK”, arquivos ZIP, instaladores .exe e .dmg, bots do Telegram e grupos de “sinais” pagos.
2. Trate qualquer solicitação para contornar a segurança como um sinal de alerta. Se um download solicitar que você desligue o antivírus, ignore um aviso do Play Protect ou execute um “desbloqueador” para passar pelo macOS Gatekeeper, pare por aí.
3. Não confie nos sinais de popularidade por si só. Estrelas, contadores de download, tutoriais em vídeo e comentários “seguros” foram todos fabricados nesta campanha.
4. Verifique novamente cada endereço de carteira depois de colá-lo. Compare o primeiro e o último caractere com o original antes de confirmar qualquer transferência criptográfica.
5. Se você já executou um preditor, aja rapidamente. Pare de enviar criptografia desse dispositivo, execute uma verificação completa de malware e revise suas transações recentes. Em seguida, mova todos os fundos restantes para uma nova carteira e altere suas senhas, ambos em um dispositivo limpo.
6. Jogue com um plano, não com uma “previsão”. Atenha-se aos cassinos licenciados, experimente o demonstração gratuita do Aviador primeiro, defina um orçamento e um limite de tempo, use o saque automático para cumprir seu plano e nunca persiga perdas.

O resultado final

O apelo do Aviator é a sua simplicidade: um avião, um multiplicador, uma decisão. Os vendedores de preditores exploram exatamente isso, prometendo certeza em um jogo construído para não ter nenhuma. Use estatísticas para entender a matemática e seus próprios hábitos, mantenha suas apostas dentro de um orçamento fixo e deixe os aplicativos de “ganho garantido” de lado. Para noções básicas de estratégia, histórico de multiplicadores e uma visão mais detalhada de como funcionam os rastreadores, leia nosso guia completo para estatísticas, rastreadores e aplicativos preditores do Aviator.

Perguntas frequentes

Os pesquisadores realmente encontraram malware nos aplicativos preditores do Aviator?

Sim. Em junho de 2026, a Check Point Research relatou que uma campanha promovendo o Aviator Predictor e outras ferramentas de jogos de travamento entregou um sequestrador de área de transferência para Windows e macOS. O malware substitui endereços de carteiras criptografadas copiados por endereços controlados pelo invasor.

Qualquer aplicativo pode ler as sementes do Aviador antes do início de uma rodada?

Não. Antes de uma rodada, a semente do servidor é mostrada apenas como um hash, as sementes dos três primeiros apostadores são adicionadas assim que as apostas são feitas e o hash não pode ser revertido. As rodadas podem ser verificadas após o término, mas não podem ser previstas com antecedência.

Boas críticas tornam o download de um preditor seguro?

Avaliações com estrelas, números de download, tutoriais em vídeo e comentários “seguros” podem ser falsificados, e a campanha que a Check Point descreveu falsificou cada um deles. O uso de ferramentas de trapaça também pode violar os termos do seu cassino e colocar sua conta em risco.

O que devo fazer se instalar um preditor falso?

Pare de enviar criptografia desse dispositivo, exclua o download e execute uma verificação completa de malware e, em seguida, verifique suas transações recentes. Se algo parecer errado, use um dispositivo limpo para transferir seus fundos restantes para uma nova carteira e alterar suas senhas de troca, e-mail e mensagens.

Quem é o dono do nome Aviador?

Isso ainda é contestado. Spribe, que lançou o Aviator em 2019, afirma ter criado e ser proprietário do jogo, enquanto a Aviator LLC reivindica os direitos autorais da arte original. Tribunais de diferentes países decidiram sobre diferentes partes da disputa e o julgamento completo em Inglaterra ainda está por acontecer.

18+ | Aviator é um jogo de azar e cada rodada traz um risco real de perda. Estabeleça seus limites antes de jogar e nunca persiga perdas. Se o jogo deixar de ser divertido, visite nosso página de jogo responsável para suporte.