O malware cripto Amos e Lumma está sendo distribuído por meio de postagens no Reddit
Os malwares cripto Lumma e AMOS foram recentemente distribuídos por meio de postagens no Reddit. Essas postagens visam usuários de Windows e Mac no espaço cripto.
Essas postagens usam várias táticas para enganar o usuário e fazê-lo baixar software infectado. No entanto, uma isca está se tornando particularmente comum: uma versão crackeada do TradingView.
Esses golpistas estão recentemente se escondendo em subreddits relacionados a criptomoedas. De acordo com suas postagens, a chamada versão crackeada do TradingView é totalmente gratuita e foi crackeada diretamente a partir de uma versão oficial. Os golpistas afirmam que ela desbloqueia recursos premium, como ferramentas avançadas de gráficos para ações, forex, criptomoedas e commodities.
Malwarebytes observou que os arquivos do Windows e do Mac do software infectado estão compactados em dois níveis (double-zipped). O arquivo zip final é protegido por senha, o que é incomum, já que arquivos executáveis legítimos não são compactados dessa forma.
De acordo com a Malwarebytes, no Mac, os dados do usuário são exfiltrados por meio de uma solicitação POST para um servidor (45.140.13.244) hospedado nas Seychelles.
O instalador do Mac apresenta uma variante mais recente do AMOS. É um coletor popular para macOS e verifica a presença de uma máquina virtual. Se detectada, o programa encerra com o código de erro 42.
A versão do Windows carrega a carga útil por meio de um arquivo bat ofuscado que executa um script malicioso. A Malwarebytes vinculou a versão do Windows a um host ‘cousidporke[.]icu’ registrado na Rússia há uma semana.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Noor Bazmi
Noor Bazmi contribui para a equipe de notícias da Cryptopolitan, equipada com graduação em Estudos de Mídia. Noor cobre notícias sobre blockchain, criptomoedas, inteligência artificial, Big Tech, mercados de veículos elétricos, economia global e mudanças nas políticas governamentais. Ela está cursando marketing para se conectar com audiências globais.
