Malware de criptografia do Microsoft Windows visa dados da carteira

Um novo malware de criptografia do Microsoft Windows foi descoberto pela equipe da Microsoft e é conhecido por visar a carteira de criptomoedas. Os usuários de moeda virtual na plataforma Microsoft Windows foram alertados sobre um novo malware infectando o sistema operacional Windows.
A Microsoft Security Intelligence mencionou o mais recente malware de criptografia do Microsoft Windows, apelidado de Anubis, em seu último tweet. A equipe explicou como as carteiras de criptografia instaladas no sistema operacional MS Windows enfrentam ameaças de segurança e os usuários devem tomar medidas para permanecer protegidos contra essa ameaça.
Malware de criptografia do Microsoft Windows chamado Anubis após sua contraparte do Android
O novo malware de criptografia MS, Anubis, provavelmente emprega um código relacionado ao Loki. Ele reúne as informações do usuário armazenadas na carteira, incluindo informações do cartão de crédito, dados pessoais e outros dados armazenados nos arquivos do Windows.
Apesar dos recursos de segurança pesados implantados pela maioria das empresas de criptomoedas, os elementos sem escrúpulos estão rapidamente acompanhando o reino das criptomoedas. O malware Anubis foi detectado pela primeira vez em junho de 2020. Curiosamente, outro Trojan chamado Anubis infecta smartphones Android.
Os usuários de criptomoedas MS Windows não estão mais seguros
Apesar da ameaça imediata, a MSI mencionou como o malware de criptografia do Microsoft Windows Anubis Microsoft pode ser controlado facilmente. Até agora, o malware foi observado em campanhas limitadas, incluindo servidores C2 e links relacionados.
Vários sites estão atualmente ativos na disseminação do Anubis nos computadores dos usuários do MS por meios ilegais ou truques. Uma vez instalado, o malware se move para capturar as informações do usuário das carteiras de criptomoedas e, em seguida, envia as mesmas para outros servidores usando um método HTTP POST.
A equipe da MSI afirmou ainda que continuará observando o malware. Até que uma solução surja, a equipe alertou os usuários do MS Windows para não baixar nenhum e-mail ou anexo de spam. Os usuários também devem se abster de clicar em qualquer e-mail suspeito. Originalmente, o código Loki usa essas táticas para enganar os usuários a baixar anexos de e-mail para distribuir seus malwares ou vírus.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.

Gurpreet Thind
Gurpreet Thind está cursando mestrado em Engenharia Elétrica na Universidade de Ottawa. Seus interesses acadêmicos incluem TI, linguagens de programação e criptomoedas. Com especial interesse em arquiteturas impulsionadas por blockchain, ele busca explorar o impacto social das moedas digitais como a finança do futuro. Ele é apaixonado por aprender novas línguas, culturas e mídias sociais.















