Golpe da Carteira Electrum defrauda usuários de carteiras através de atualizações falsas

Usuários de malware estão mirando usuários de cripto desprevenidos através de um golpe da Carteira Electrum, pedindo suas credenciais. Os agentes maliciosos estão mirando usuários que ainda estão usando uma versão mais antiga da Electrum.

Os atacantes encontram vítimas usando servidores Electrum falsos para enviar mensagens pop-up para pessoas usando a versão antiga da carteira. Esses pop-ups incentivam as pessoas a instalar atualizações falsas, permitindo-lhes acesso ao seu computador e às credenciais da carteira.

Golpe da Carteira Electrum

As atualizações falsas, acionadas pelas notificações pop-up, enganam as vítimas para instalar malware em seus dispositivos. Os atacantes usam servidores para enviar essas notificações diretamente.

Uma vez que a instalação termina, o aplicativo requer uma senha de uso único (OTP) do usuário. Ao inserir este código, o usuário concede ao atacante permissão para drenar fundos de sua carteira.

De acordo com o site de tecnologia empresarial ZDNet, os atacantes já conseguiram acumular US$ 22 milhões através do golpe da Carteira Electrum. Isso foi estimado ao olhar para o endereço da carteira dos atacantes. O endereço contém 1980 BTC que valem cerca de US$ 22,5 milhões no preço de negociação atual.

Lacuna

O ZDNet revelou que essa técnica de phishing surgiu pela primeira vez em dezembro de 2018. Desde então, essa técnica de ataque tem sido usada em múltiplas campanhas para defraudar investidores de cripto.

O site rastreou múltiplas carteiras criminosas que armazenaram essas criptomoedas roubadas durante 2019 e 2020. Durante esse período, esses ataques continuaram a ocorrer, com alguns ataques acontecendo tão recentemente quanto no mês passado.

Muitos usuários da Electrum confirmaram este estudo em portais de abuso de Bitcoin. Eles revelaram que seu aplicativo de carteira Bitcoin Electrum recebeu um pedido de atualização, após o qual suas carteiras foram drenadas de fundos. Os fundos foram enviados para o endereço dos atacantes.

Criminosos cibernéticos têm usado uma lacuna no método operacional das carteiras Electrum que lhes permite configurar servidores e esperar que usuários se conectem aleatoriamente à sua rede.

Quando isso acontece, o atacante é capaz de enviar mensagens pop-up para o usuário e promover o golpe da Carteira Electrum.