FBI e GCHQ emitem aconselhamento conjunto sobre malware russo que mira carteiras de cripto
FBI e GCHQ emitem aviso conjunto sobre malware russo que visa carteiras de criptomoedas
- Um aviso conjunto do FBI, NSA, CISA e do NCSC do Reino Unido alertou para um novo malware chamado Infamous Chisel, ligado à agência de inteligência militar russa GRU, que visa carteiras de criptomoedas e aplicativos de exchanges em dispositivos Android.
- O malware procura especificamente diretórios relacionados a aplicativos populares de cripto como Brave, Binance, Coinbase e a carteira Trust crypto, bem como plataformas de comunicação Telegram e Discord. Ele também tem como alvo o sistema Android Keystore para armazenamento de chaves privadas.
- Apesar de sua sofisticação baixa a média e da falta de técnicas de disfarce, o malware representa uma ameaça significativa aos ativos digitais, especialmente porque surge num momento em que cibercriminosos estão cada vez mais mirando ativos digitais valiosos, incluindo criptomoedas.
Um relatório de aconselhamento conjunto do Federal Bureau of Investigation (FBI), National Security Agency (NSA), Cybersecurity and Infrastructure Security Agency (CISA) e do National Cyber Security Centre (NCSC) do Reino Unido esclareceu uma nova cepa de malware conhecida como Infamous Chisel. Este malware é especificamente projetado para mirar carteiras de criptomoedas e aplicativos de exchange.
O malware foi vinculado a uma unidade de hacking dentro da agência de inteligência militar russa GRU conhecida como Sandworm.
De acordo com o relatório de aconselhamento conjunto, a Sandworm já havia mirado o exército ucraniano. O Infamous Chisel é projetado para comprometer dispositivos Android, fornecendo acesso contínuo por meio da rede Tor. Uma vez instalado, o malware periodicamente coleta e transmite dados dos dispositivos afetados. O relatório de aconselhamento indica que o malware faz parte de uma campanha mais ampla para atingir ativos financeiros, incluindo criptomoedas.
Malware mira principais aplicativos de cripto e sistema Android Keystore
O Infamous Chisel não é indiscriminado em sua abordagem. Ele procura especificamente por diretórios relacionados a aplicativos populares de criptomoedas, como Brave, Binance, Coinbase e a carteira de cripto Trust. Além disso, ele mira plataformas de comunicação como Telegram e Discord. O malware também visa o sistema Android Keystore, que é usado para armazenar chaves privadas. Cada arquivo nesses diretórios mirados é extraído, representando uma ameaça significativa à segurança dos ativos digitais.
Apesar de seu potencial impacto devastador, os componentes usados pelo Infamous Chisel são de sofisticação baixa a média e carecem de técnicas básicas de ofuscação ou sigilo. Isso sugere que os atores por trás do malware podem não considerar tal ocultação necessária, dado que muitos dispositivos Android carecem de um sistema de detecção baseado no host.
O aconselhamento ocorre em um momento em que os ativos digitais estão se tornando cada vez mais valiosos, atraindo a atenção de cibercriminosos. No mês passado, pesquisadores de segurança emitiram alertas sobre malware destinado a roubar os ativos cripto dos usuários da Apple por meio de jogos blockchain falsos.
Além disso, quase US$ 1 bilhão foram perdidos para golpes, hacks e explorações em 2023, segundo a Cryptopolitan relatou.
O aconselhamento conjunto serve como um lembrete crítico das ameaças crescentes no espaço cripto e sublinha a necessidade de medidas aprimoradas de cibersegurança.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
