Malware Cardinal RAT atinge empresas israelenses de fintech e negociação de cripto
ataque de malware em israelense
A empresa de cibersegurança Palo Alto Networks revelou em um relatório de blog que as empresas de fintech e negociação de criptomoedas em Israel foram alvo de um malware apelidado de Cardinal RAT desde pelo menos 2017.
O departamento de pesquisa Unit 42 revelou que houve pelo menos dois ataques em larga escala conhecidos contra empresas de fintech israelenses desde que o malware surgiu pela primeira vez.
O que é o Cardinal RAT?
O malware em questão é um vírus Trojan de Acesso Remoto que permite o controle total do dispositivo a partir de um local remoto. O trojan opera em silêncio.
O software coletaria todos os dados do alvo e depois apagaria completamente sua presença do dispositivo através de uma desinstalação completa dos aplicativos. O malware rouba os dados armazenando as teclas pressionadas e enviando os dados para fora do site pela internet antes de se limpar completamente.
Outros ataques
O relatório da empresa de segurança revela ainda que as referidas empresas de fintech foram alvo de um malware semelhante no passado. O malware chamado ENVILNUM foi construído em javascript e o novo vírus parece ser construído nos mesmos princípios.
O relatório continua afirmando que ambos os malwares até atacaram as mesmas empresas de fintech ao mesmo tempo. O relatório, no entanto, não revela nenhuma informação sobre se algum dado foi roubado durante os ataques de malware.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Johnson Go
Entusiasta de blockchain, especialista em gestão de projetos, escritor e investidor cripto. JG lida principalmente com problemas e soluções de projetos cripto e fornece perspectivas de mercado para investimentos. Ele contribui com suas habilidades analíticas para os projetos.
