Ataque CookieMiner a usuário da Apple para roubar criptomoedas e mineração

Foi descoberto um novo vírus que ataca dispositivos Apple para roubar e minerar criptomoedas armazenadas no aparelho. O vírus também utiliza informações críticas armazenadas no dispositivo para roubar criptomoedas armazenadas em outros locais.

Os pesquisadores deram ao vírus o nome de 'CookieMiner' e determinaram que ele intercepta cookies do navegador para obter informações relacionadas a corretoras de criptomoedas e outros sites de serviços semelhantes visitados pelas vítimas.

Foi constatado que esse vírus em particular atacou diversas grandes corretoras, incluindo Coinbase, Binance e muitas outras que continham a palavra "blockchain" em seus nomes de domínio.

Além disso, o malware também rouba informações sobre os cartões de crédito armazenados no dispositivo e dados de muitos outros sites nos quais o proprietário do dispositivo possa estar conectado. Caso consiga roubar informações suficientes, o vírus obtém acesso às carteiras de criptomoedas do usuário e, portanto, pode roubar fundos.

Além disso, o vírus transforma o dispositivo da vítima em uma unidade de mineração, modificando sua configuração. Isso é semelhante a outro malware que usa o dispositivo da vítima para minerar Monero. No entanto, o CookieMiner mina uma criptomoeda menos conhecida chamada Koto.

Isso exige que investidores e entusiastas de criptomoedas fiquem atentos aos seus fundos e à segurança de seus dispositivos para garantir que seus ativos e outras informações permaneçam intactos. Além disso, constatou-se que o malware abandona o dispositivo assim que detecta a presença do programa conhecido como Little Snitch.

Em 2018, o número de malwares direcionados a criptomoedas aumentou exponencialmente, passando de menos de 500.000 em 2017 para mais de 4 milhões em 2018.