Masad Stealer: Um novo peixe no mundo dos malwares

Um novo malware conhecido como Masad Stealer surgiu, capaz de substituir o endereço da carteira digital assim que o usuário o digita. De acordo com a Juniper Networks, o malware ataca navegadores e injeta códigos infecciosos que permitem o roubo de dados do usuário.

Masad Stealer e como funciona

O malware tem a capacidade de invadir o computador da vítima e roubar suas informações pessoais. Ele rouba todas as informações do navegador, incluindo cookies, senhas salvas e dados do Discord e do Telegram. Além disso, o malware pode capturar uma imagem da área de trabalho, visualizar dados de cartão de crédito e roubar arquivos do FileZilla.

O vírus rouba as informações e as transfere para a conta do Telegram do controlador, garantindo a segurança da transferência dos dados roubados. O vírus também tem a capacidade de modificar endereços de criptomoedas, incluindo Ethereum, Monero e Zcash. Ele possui ferramentas específicas que permitem identificar esses endereços na sua área de transferência. Uma vez modificados, o controlador pode roubar todas as criptomoedas enviadas para esses endereços.

A Juniper analisou uma carteira específica que atualmente contém um Bitcoincompleto. A Juniper observou que os agentes maliciosos por trás do Masad Stealer estão se passando por ferramentas legítimas ou de terceiros. O vírus ataca por meio de anúncios em fóruns e sites de download de terceiros.

O Masad Stealer se disfarça de aplicativo útil, como o Tradebot_binance.exebinanceo Forniteaimbot, e invade o computador da vítima. O vírus então assume o controle do computador e começa a roubar dados do usuário até obter o controle do canal do Telegram. Uma vez comprometido o canal do Telegram, o vírus começa a enviar os dados roubados de volta para o controlador.

Segundo informações, o malware está disponível por quarenta dólares (US$ 40) na dark web e é totalmente configurável e extremamente perigoso.

O número de golpes no ecossistema tem crescido apesar do aumento dos padrões de segurança. Isso inclui e-mails de extorsão sexual, golpes no Discord, entre muitos outros.