- Agora, golpistas estão implantando um novo malware para roubar informações de login de criptomoedas de jogadores.
- O malware, Stealka, exfiltra todos os detalhes sensíveis de login e informações do navegador para os golpistas.
- O malware está principalmente na Rússia, mas houve avistamentos na Índia e em outros países.
Golpistas de criptomoedas estão agora usando um novo malware para roubar logins de criptomoedas de traders e investidores na indústria de jogos de criptomoedas. De acordo com pesquisas da empresa de segurança cibernética Kaspersky, os golpistas estão inserindo malware em mods piratas do Roblox e outros jogos para roubar credenciais de login de criptomoedas dos usuários.
De acordo com um post da Kaspersky, agora há uma nova variedade de infostealer chamada Stealka, que ela encontrou até agora em plataformas de distribuição como GitHub, SourceForge, Softpedia e sites.google.com. O malware é disfarçado de mods não oficiais, cheats e cracks para jogos baseados em Windows e outros aplicativos. O Stealka é usado por golpistas para exfiltrar informações sensíveis de login e navegador, que eles usam para roubar ativos digitais.
Golpistas implantam novo malware para roubar ativos digitais
O malware visa principalmente os dados contidos em navegadores como Chrome, Opera, Firefox, Edge, Yandex, Brave, bem como as configurações e bancos de dados de mais de 100 extensões de navegador. As extensões incluem carteiras de ativos digitais da Binance, Crypto.com, MetaMask e Trust Wallet. Ele também visa gerenciadores de senhas como LastPass, NordPass e 1Password, e aplicativos 2FA como Google Authenticator, Authy e Bitwarden.
Além disso, a Kaspersky observou que o Stealka não para nas extensões do navegador, observando que também pode extrair chaves privadas criptografadas, dados de frase semente e caminhos de arquivos de carteira de aplicativos de carteira de criptomoedas independentes. Isso inclui aplicativos como MyCrypto, MyMonero, Binance, Exodus, bem como outros aplicativos para Bitcoin, Ethereum, Solar, Novacoin, Monero, Dogecoin e BitcoinABC.
O especialista em segurança cibernética da Kaspersky, Artem Ushkov, explicou que o novo malware foi detectado pelas soluções de endpoint da empresa para máquinas Windows em novembro. O malware Stealka também pode roubar dados e tokens de autenticação para aplicativos de mensagens como Discord e Telegram, gerenciadores de senhas, clientes de e-mail como Mailbird e Outlook, aplicativos de anotação como StickyNotes na Microsoft, Notezilla, NoteFly e clientes VPN como Windscribe, OpenVPN e ProtonVPN.
Ushkov detalha as atividades do malware
De acordo com Ushkov, o malware está baseado na Rússia, visando principalmente usuários dessa região. No entanto, ataques pelo malware também foram detectados em outros países, incluindo Turquia, Brasil, Alemanha e Índia”, acrescentou. Diante dessa ameaça, a Kaspersky aconselhou os usuários a se afastarem das artimanhas dos golpistas que tentam usar este malware e outros para roubar suas credenciais. Eles exortaram os usuários a se afastarem de mods não oficiais ou piratas, observando a necessidade de usar software antivírus de empresas reputáveis.
O blog também aconselhou os usuários a não armazenar informações importantes e sensíveis nos navegadores, pedindo-lhes que usem autenticação de dois fatores sempre que disponível. Além disso, eles são solicitados a usar códigos de backup na maioria das situações, exortando-os a não armazenar esses códigos em navegadores ou em documentos de texto. Além disso, os usuários são encorajados a estar atentos a onde baixam jogos e outros arquivos, observando que esses golpistas exploram a necessidade dos usuários de baixar arquivos gratuitos de fontes não oficiais.
Em um caso popular mencionado pelas autoridades esta semana, um empreendedor baseado em Singapura perdeu toda a sua carteira de criptomoedas após baixar um jogo falso. O empreendedor disse que encontrou uma oportunidade de teste beta para o Telegram em um jogo online chamado MetaToy. Ele observou que achou que o jogo era genuíno devido a algumas métricas, incluindo a aparência de seu site e a atividade de seu Discord. No entanto, após baixar o launcher do jogo, ele instalou inadvertidamente um malware, que apagou mais de $14.189 em criptomoedas de seu sistema.
Embora os golpistas possam usar o Stealka para roubar informações pessoais e ativos digitais, não há indicação de que tenha causado grandes danos, observou o especialista em segurança cibernética. “Não temos conhecimento da quantidade de criptomoedas que foi roubada usando-o”, disse Ushkov. “Nossas soluções protegem contra essa ameaça: todo o malware Stealka detectado foi bloqueado por nossas soluções.” Isso significa que ainda é desconhecido se os golpistas usaram o malware para roubar ativos digitais e a escala de seus roubos.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
