Malware de carteira de criptomoedas para macOS, os usuários realmente devem se preocupar?
- Uma nova cepa de malware específico para macOS que visa carteiras de criptomoedas está causando alarme na mídia.
- Um serviço “stealer-as-a-service” por US$ 3.000, o Banshee roubou carteiras de criptomoedas e credenciais do navegador.
- No entanto, especialistas em segurança afirmam que a ameaça foi exagerada e que o usuário médio de Mac não deve se preocupar.
Uma nova cepa de malware específico para macOS que visa carteiras de criptomoedas está causando alarme na mídia. No entanto, o analista de segurança Patrick Wardle diz que a ameaça foi exagerada e que o usuário médio de Mac não precisa se preocupar.
Pesquisadores da Check Point dizem que uma nova cepa de malware para macOS, apelidada de Banshee, evadiu sistemas antivírus por mais de dois meses usando técnicas de criptografia emprestadas das ferramentas de segurança da Apple.
Veículos de mídia logo incorporaram a história. O New York Post citou as descobertas da Check Point, alertando que mais de 100 milhões podem ser vítimas, enquanto o Forbes alertou para “perigos reais e presentes.”
De acordo com um relatório do Decrypt, um pesquisador de segurança da Apple não concorda com o tom alarmista.
Isso precisa de mais contexto, pois a mídia está correndo selvagem com isso, exagerando em 1000% 🙄
A postagem original de @_cpresearch_ faz um bom trabalho ao se ater principalmente aos detalhes técnicos: https://t.co/vgfzBztOti pic.twitter.com/hYBTskphZb
— Patrick Wardle (@patrickwardle) de janeiro de 12, 2025
O problema do malware de macOS de criptomoedas é exagerado
“Realmente não há nada de especial nesta amostra específica”, disse Wardle em uma entrevista via Signal, falando sobre o Banshee, um “stealer-as-a-service” que supostamente roubou carteiras de criptomoedas e credenciais do navegador.
A ameaça visava carteiras de criptomoedas baseadas em software, então os usuários de criptomoedas estão preocupados com o malware. No entanto, Wardle acha que sua capacidade e a extensão de seu impacto foram superestimadas.
O truque funcionou porque sua criptografia de string antivírus XProtect da Apple permitiu que ele fosse executado sem detecção de meados de setembro até novembro de 2024, contornando as medidas de segurança.
No entanto, quando seu código-fonte vazou em fóruns subterrâneos, os criadores encerraram a operação.
Wardle pede aos usuários que se concentrem nas melhores práticas gerais de segurança
De acordo com Wardle, o malware empregou técnicas sofisticadas de evasão, mas suas capacidades básicas de roubo eram bastante básicas.
Ele disse: “XOR é o tipo mais básico de ofuscação”, acrescentando que Apple e Banshee usam ambos. Portanto, “O fato de o Banshee ter usado a mesma abordagem que a da Apple é irrelevante”
Wardle também compartilhou que as atualizações mais recentes do macOS já bloquearam esse tipo de malware. Ele disse que, por padrão, o macOS torna extremamente difícil para a maioria dos malwares funcionarem, então “não há essencialmente nenhum risco para o usuário médio de Mac.”
No entanto, mesmo admitindo ameaças mais avançadas como exploits zero-day, Wardle pediu aos usuários que se concentrassem nas melhores práticas gerais de segurança em vez de malware específico. “Sempre há um trade-off entre segurança e usabilidade”, disse ele, apontando para as tentativas da Apple de encontrar um equilíbrio.
Os riscos reais podem ser mal comunicados. O caso mostra como a cobertura da mídia pode obscurecer detalhes técnicos, como Wardle destacou. “Existem malwares sofisticados lá fora […] este não é um deles”, disse ele.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Noor Bazmi
Noor Bazmi contribui para a equipe de notícias da Cryptopolitan, equipada com graduação em Estudos de Mídia. Noor cobre notícias sobre blockchain, criptomoedas, inteligência artificial, Big Tech, mercados de veículos elétricos, economia global e mudanças nas políticas governamentais. Ela está cursando marketing para se conectar com audiências globais.
