Site falso distribui malware para roubar criptomoedas

O Cryptohopper, um site para criação de bots de negociação, foi clonado por hackers com o objetivo de distribuir malware para visitantes e vítimas desavisadas e roubar suas reservas de criptomoedas, acessando informações pessoais comodentde login de carteiras online.

A descoberta foi feita por Fumik0_, um pesquisador de malware que percebeu como o clone injetava Trojans para roubar informações, além de mineradores para benefício pessoal e vários sequestradores de área de transferência.

Assim que o site clonado é acessado pela vítima, um programa é executado, forçando o computador a baixar um arquivo. Muitos pensam que baixar algo não tem problema, desde que o arquivo não seja aberto, mas o programa é autoexecutável, ou seja, assim que for baixado, ele começará a ser executado.

O Trojan chama-se Vidar e foi concebido para registar e roubar informações pessoais do utilizador do computador, tais como o histórico de navegação, cookies, informações de pagamento edentde início de sessão.

Uma vez coletadas, as informações são enviadas para um servidor remoto e criptografadas, sem qualquer possibilidade de trac, a menos que algo dê errado.

O que é indiscutivelmente mais perigoso no Trojan é que ele localiza se o usuário digitou ou não o endereço de sua carteira de criptomoedas em algum momento e o substitui para roubo direto.

É evidente que esta é uma tentativa muito sofisticada de fraudar diversos clientes e visitantes do Cryptohopper. Até que a empresa identifique e isole o problema, não é recomendável visitá-la tão cedo.