Malware que rouba Bitcoin encontrado no driver de impressora chinês
- Especialistas em segurança identificaram um malware que roubou Bitcoin no driver oficial de impressoras Procolored.
- O incidente destaca como os criminosos continuam a encontrar novas formas de roubar ativos criptográficos dos usuários.
- As tentativas de roubo de criptoativos estão se tornando cada vez mais físicas e violentas, fazendo com que grandes detentores de criptomoedas contratem seguranças.
Especialistas em segurança descobriram um programa de malware que rouba Bitcoin no driver oficial da Procolored, uma empresa de impressoras sediada em Shenzhen, China. Num post no X, os especialistas disseram que os hackers usaram o malware para roubar 9,3 Bitcoin.
De acordo com o site tecnológico Blue Dot Network, a Procolored transferiu o driver infetado de uma unidade flash USB e carregou-o nos seus servidores para que os utilizadores o descarregassem. Não está claro se isto foi um ataque deliberado da empresa ou se envolveu um terceiro.
No entanto, especialistas acreditam que o driver foi desenvolvido por um terceiro que provavelmente adicionou o malware. Eles notaram que a maioria dos fabricantes de hardware na China terceiriza o desenvolvimento de software para terceiros. Assim, o desenvolvedor de terceiros provavelmente enviou o driver para a Procolored usando uma unidade flash USB após adicionar a porta dos fundos.
Enquanto isso, Yu Xian, o fundador da empresa de segurança blockchain SlowMist, investigou ainda mais o problema e descobriu como a porta dos fundos funciona. Ele explicou que o código no driver da impressora poderia sequestrar os endereços da carteira na área de transferência dos utilizadores e alterá-los para os do atacante.
Ele disse:
“O driver oficial desta impressora vem com código de porta dos fundos… que pode sequestrar o endereço da carteira na área de transferência do utilizador e substituí-lo pelo próprio do atacante: 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ.”
Embora isto possa parecer um ataque de envenenamento de endereço, Xian admitiu que é um caso clássico, notando que o Bitcoin roubado foi lavado há muito tempo.
Curiosamente, ele descobriu que todo o BTC roubado não se deveu apenas à impressora, pois o malware estava ativo há oito anos e infetou várias aplicações. O primeiro roubo ocorreu em abril de 2016, enquanto o mais recente foi em março de 2024.
Os vetores de ataque ao Bitcoin continuam a crescer com a expansão do mercado de criptomoedas
Enquanto isso, o incidente destaca a variedade de ameaças que os utilizadores de criptomoedas estão a enfrentar. Com o mercado de criptomoedas a expandir-se em tamanho e valor e a atrair mais atenção mainstream, os atores maliciosos também voltaram os seus olhos para ele.
O resultado é um número crescente de vetores de ataque que o utilizador médio de criptomoedas pode precisar de enfrentar. Estes ataques, que vão desde phishing a malware e exploração de vulnerabilidades, permitiram que atores maliciosos ganhassem mais de 1,7 mil milhões de dólares apenas este ano.
Embora a maioria destes vetores de ataque não seja nova, os golpistas também aproveitam a ignorância de alguns utilizadores de criptomoedas para roubar os seus fundos. Por exemplo, os utilizadores da carteira de hardware Ledger têm recebido cartas físicas e carteiras falsas que se parecem com a Ledger original, pedindo-lhes que migrem os seus ativos de criptomoedas para o novo dispositivo.
De acordo com especialistas, este golpe não é novo. Remonta a 2021, quando hackers obtiveram acesso às informações de vários utilizadores da Ledger, incluindo os seus nomes, e-mails e até endereços postais físicos. No entanto, alguns utilizadores ainda estão a cair vítima disso.
Ameaças físicas estão a empurrar as baleias de criptomoedas a aumentar a sua segurança
Curiosamente, o risco de explorar e ser alvo de golpes de phishing não é o único desafio que os utilizadores de criptomoedas enfrentam. Também tem havido um aumento de ataques físicos e violentos contra detentores de criptomoedas conhecidos e os seus familiares.
Recentemente, a filha do CEO da Paymium, Pierre Noizat, foi quase sequestrada em Paris. A Paymium é uma exchange de criptomoedas sediada na França. Este não foi um incidente isolado, pois o pai de outro empreendedor de criptomoedas foi anteriormente sequestrado na cidade, mas resgatado pela polícia.
Até o co-fundador da Ledger, David Ballant, foi sequestrado em janeiro com a sua esposa em Paris e teve o dedo cortado antes da sua eventual libertação.
Embora a França pareça ser o epicentro, também houve vários incidentes em outros países. Um diretório público de ataques conhecidos a criptomoedas por Jameson Loop mostrou que houve três ataques este mês, sendo o mais recente em 14 de maio, quando três cidadãos chineses tentaram assaltar uma instalação de mineração no Paraguai.
Com o aumento dos riscos de ataques físicos a utilizadores de criptomoedas, não é surpreendente que os grandes detentores de criptomoedas estejam a recorrer a empresas de segurança privada. De acordo com relatórios da Bloomberg, Wall Street Journal e Wired, as baleias de criptomoedas aumentaram a sua procura por guarda-costas.
Essa procura provavelmente aumentará com os recentes vazamentos de dados de exchanges que colocaram informações pessoais, incluindo as localizações físicas dos utilizadores de criptomoedas, nas mãos de atores maliciosos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
