Usuários da Apple, cuidado: novo malware sequestra criptomoedas por meio de jogos de blockchain falsos
- "Realst", um novo malware infosticker, tem como alvo os utilizadores de macOS da Apple através de jogos blockchain falsos.
- O malware extrai silenciosamente dados dos navegadores web, incluindo senhas, e pode drenar rapidamente carteiras de criptomoedas.
- Os utilizadores podem proteger-se instalando apenas aplicações na Mac App Store oficial, verificando links, utilizando senhas fortes, ativando a autenticação em dois passos e mantendo os dispositivos e aplicações atualizados.
Pesquisadores de segurança identificaram um novo malware infostoller chamado “Realst”, que está sendo usado atualmente por cibercriminosos para atingir usuários de macOS da Apple, incluindo aqueles no próximo macOS 14 Sonoma.
No entanto, a empresa de segurança Web3 SlowMist alertou por meio de um post de blog que o malware está sendo propagado por meio de jogos de blockchain falsos, como Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles e SaintLegend. Cada jogo tem seu próprio site, contas no Twitter e Discord, criando uma falsa sensação de legitimidade que infelizmente levou alguns usuários a se tornarem vítimas.
O malware é escrito em Rust, uma linguagem de programação emergente. Algumas variantes do malware já estão mirando no macOS 14 Sonoma, que está programado para ser lançado no outono. O código do malware menciona Sonoma várias vezes, indicando a intenção do autor de permanecer ativo até o lançamento público da versão mais recente do macOS da Apple.
O modus operandi do Realst
O Realst opera silenciosamente em segundo plano nos dispositivos macOS comprometidos, raspando dados de navegadores da web, incluindo senhas armazenadas, e enviando-as de volta aos atores da ameaça. Ele mira em navegadores da web populares, como Firefox, Chrome, Opera, Brave e Vivaldi, mas não mira no Safari. Uma das consequências mais alarmantes da infecção é que o Realst pode esvaziar rapidamente carteiras de criptomoedas em questão de minutos.
O malware é distribuído por meio de sites maliciosos que promovem jogos de blockchain falsos, de acordo com a empresa de segurança web3 SlowMist. O malware tenta enganar as vítimas por meio de falsificação de AppleScript — apresentando caixas de diálogo de solicitação de senha com respostas ocultas para capturar senhas. Às vezes, ele também usa o Chainbreaker, um projeto de código aberto para extrair senhas, chaves e certificados dos bancos de dados do keychain do macOS.
Protegendo-se contra o Realst e outros malwares
Para proteger-se contra o Realst e outros malwares, recomenda-se que os usuários instalem apenas aplicativos da Mac App Store oficial, verifiquem os links antes de abri-los, usem senhas fortes e ativem a autenticação em dois passos, exercitem cautela ao conceder permissões em seus Macs e mantenham seus dispositivos e aplicativos atualizados.
A solução de segurança da SentinelOne pode detectar e impedir todas as variantes conhecidas do Realst. No entanto, usuários e equipes de segurança são instados a permanecerem vigilantes, pois o serviço de bloqueio de malware da Apple, ‘XProtect’, aparentemente não impede atualmente a execução deste malware.
Dada a crescente popularidade de jogos de blockchain que prometem recompensas financeiras, recomenda-se que os usuários exercitem extrema cautela ao se depararem com solicitações para baixar e executar esses jogos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
