Site falso distribui malware para roubar criptomoedas

O Cryptohopper, que é um site de bot de negociação, foi clonado por alguns hackers para distribuir malware para visitantes e vítimas desavisados e roubar suas reservas de criptomoedas, acessando informações pessoais, como credenciais de login de carteiras quentes.

A descoberta foi feita por Fumik0_, um pesquisador de malware, que notou como o clone estava injetando Trojans para roubar informações, junto com mineradores para benefício pessoal e vários sequestradores de área de transferência.

Uma vez que o site clonado é acessado pela vítima, ele executa um programa que força o computador a baixar um arquivo. Muitos achavam que baixar algo estava bem desde que não fosse aberto, mas o programa é autoexecutável, o que significa que, no momento em que é baixado, ele começará a ser executado.

O Trojan é chamado Vidar, que é projetado para registrar e roubar as informações pessoais do proprietário do computador, como seu histórico de navegação, cookies, informações de pagamento e credenciais de login.

Uma vez que as informações são coletadas, elas são enviadas para um servidor remoto e criptografadas sem chance de rastreamento, a menos que algo dê errado.

O que é provavelmente mais perigoso sobre o Trojan é que ele localiza se o usuário digitou ou não seu endereço de carteira de criptomoeda em algum momento e o substitui para roubo direto.

Inútil dizer, esta é uma tentativa muito sofisticada de fraudar muitos clientes e visitantes do Cryptohopper. Até que a empresa resolva o problema e o isole, não é recomendado visitá-los a qualquer momento.