O malware Cardinal RAT atinge empresas israelenses de fintech e negociação de criptomoedas

A empresa de cibersegurança Palo Alto Networks revelou em um relatório publicado em seu blog que empresas de tecnologia financeira e de negociação de criptomoedas em Israel têm sido alvo de um malware apelidado de Cardinal RAT desde pelo menos 2017.

O departamento de pesquisa Unit 42 revelou que houve pelo menos dois ataques em larga escala contra empresas de tecnologia financeira israelenses desde que o malware surgiu.

O que é o Cardinal RAT?

O malware em questão é um vírus Trojan de Acesso Remoto que permite o controle total do dispositivo a partir de um local remoto. O trojan opera silenciosamente.

O software coletaria todos os dados do alvo e, em seguida, apagaria completamente seus vestígios do dispositivo por meio da desinstalação total dos aplicativos. O malware rouba os dados armazenando as teclas digitadas e enviando-os para um servidor remoto pela internet antes de se autolimpar.

Outros ataques

O relatório da empresa de segurança revela ainda que as referidas empresas fintech já foram alvo de um malware semelhante no passado. O malware, denominado ENVILNUM, foi desenvolvido em JavaScript e o novo vírus parece seguir os mesmos princípios.

O relatório acrescenta que ambos os malwares atacaram simultaneamente as mesmas empresas de tecnologia financeira. No entanto, o relatório não revela nenhuma informação sobre se houve roubo de dados durante os ataques.