Malware GMERA direcionado a usuários de criptomoedas no Mac detectado

Os pesquisadores descobriram o 'malware GMERA', um trojan que visa comerciantes de criptomoedas que usam Mac.

O malware infecta os alvos por meio de sites que imitam sites legítimos com domínio e interface de usuário semelhantes para atingir usuários desprevenidos. O malware foi detectado por pesquisadores da empresa de segurança cibernética ESET, que revelou que o malware GMERA pode roubar dados por meio de “cookies do navegador, carteiras de criptomoedas e capturas de tela.”

Malware GMERA

Os operadores do GMERA duplicam sites legítimos para promover o trojan. Esses sites são extremamente semelhantes e podem parecer legítimos a um olho inexperiente. Embora os pesquisadores não soubessem onde o malware estava sendo promovido, Kattana havia alertado os usuários sobre um serviço malicioso de cópia que atrai os usuários a baixar o aplicativo trojan.

No entanto, os pesquisadores não conseguiram conectar a campanha ao malware GMERA.

Os pesquisadores também revelaram que o malware estava sendo transmitido por meio de aplicativos trojan que imitam “Cointrazer, Cupatrade, Licatrade e Trezarus”

Honeypots

Os pesquisadores configuraram honeypots para infiltrar-se no operador do trojan e aprender mais sobre suas atividades. Um honeypot é um sistema conectado à rede que atua como isca para atrair cibercriminosos. O honeypot permite aos usuários detectar, desviar e estudar as tentativas de hacking dos atacantes.

Os honeypots são projetados para atrair fraudadores e, assim que os criminosos acessam o honeypot, eles são rastreados e monitorados.

Pesquisadores da ESET revelaram que os organizadores por trás do malware GMERA roubam dados armazenados nas carteiras de criptomoedas dos alvos, informações do navegador, como histórico e dados de cookies, e capturas de tela.

Os atacantes 'caçam' entrando em contato diretamente com a vítima e manipulando-a para baixar o arquivo malicioso.