Hackers implantam malware para atacar contas de criptomoedas

A empresa de software Malwarebytes alertou os traders de criptomoedas sobre dois novos softwares maliciosos implantados por atores mal-intencionados. De acordo com o site, o novo software visa traders de criptomoedas que realizam suas atividades em desktops. A empresa observou que o software está operacional desde o ano passado, roubando de traders desprevenidos. Além disso, a empresa mencionou que sua equipe de inteligência descobriu os dois malwares, que ainda estão muito presentes.

Cisco Talos descreve o ataque

De acordo com a equipe da Cisco Talos, ele está sendo implantado por atores mal-intencionados para sifonar criptomoedas das carteiras dos usuários sem o seu conhecimento. A pesquisa mostra que a maioria dos usuários visados vive nos Estados Unidos, com outros vivendo na Turquia, no Reino Unido e nas Filipinas. O software malicioso visa informações que os usuários podem ter copiado e armazenado em suas áreas de transferência. Essas informações consistem em palavras e números.

Após o software detectar endereços de carteira salvos, ele altera os salvos com o endereço da carteira do hacker. O malware é implantado com a premissa de que os usuários não estão cientes do endereço salvo em sua área de transferência após copiá-lo, e eles acabam enviando ativos digitais para a carteira errada. Embora os hackers não tenham um alvo específico em mente, o malware infecta computadores pertencentes a indivíduos e organizações.

Chainalysis alerta os usuários sobre o malware

Quando implantado, o ransomware mortalkombat criptografa todos os detalhes principais do sistema de um usuário. Após a criptografia, ele solta uma carta com instruções detalhadas sobre como fazer pagamentos para que suas informações sejam liberadas. De acordo com um relatório da Talos, os hackers implantaram o vírus através de um conjunto de IPs que podem ser rastreados até a Polônia. No relatório publicado pela Malwarebytes, os hackers começam o processo enviando um e-mail com os links maliciosos aos usuários e esperando que eles cliquem nele. Após o usuário clicar no link, um arquivo BAT é aberto, e o ransomware é baixado e acionado.

No entanto, a empresa mencionou que os usuários podem usar vários softwares de detecção de malware para impedir que o malware acesse e roube suas informações financeiras. Várias entidades também aconselharam os investidores a fazerem uma pesquisa profunda antes de realizar qualquer ação de investimento. Em um relatório mais recente, as vítimas de ransomware têm se recusado a negociar com hackers, vendo a quantidade que os hackers ganharam em 2022 cair 40% para $456 milhões. No entanto, a Chainalysis afirmou que o número de ataques de ransomware permaneceu o mesmo.