O arquivo .LNK está infectando computadores por meio de torrents para roubar criptomoedas

A única desvantagem das criptomoedas é a possibilidade de erro humano. Se você não for cuidadoso o suficiente, pode cair em golpes, e arquivos falsos .LNK em torrents de filmes estão sendo usados ​​para roubar criptomoedas de computadores.

Segundo relatos, um pesquisador anônimo apelidado de "0xffff0800" revelou que o famoso site de torrents Pirate Bay é a principal fonte de disseminação desses arquivos.

O arquivo está anexado a um arquivo de vídeo que, ao ser baixado, é inofensivo. No entanto, ao ser clicado, o arquivo .LNK executa um script PowerShell silencioso que cria a oportunidade para o sequestro do sistema.

O comando para a execução do vírus permite que ele observe e monitore o navegador. O navegador observado é verificado em busca de contas de criptomoedas, especialmente Bitcoine Ethereum.

Os golpistas estão visando especificamente endereços de carteiras digitais e os alterandomaticpara seus próprios endereços por meio desse novo software de sequestro de senhas.

Mas não para por aí: o arquivo também edita o Windows a ponto de modificar chaves do registro para burlar o sistema Defender padrão do Windows.

E isso não é tudo; ele instala a proteção do Firefox no Firefox e outra extensão, o Chrome Media Router, no Chrome, que é baseado no Google.

A Wikipédia já é conhecida por ser uma fonte de fraude, mas é justamente por meio de modificações em JavaScript que um banner falso na página da Wikipédia é inserido no computador da vítima. Esse banner leva a vítima a acreditar que a Wikipédia está solicitando doações em criptomoedas. Obviamente, as doações vão para os golpistas.