As melhores informações sobre criptomoedas direto na sua caixa de entrada.
Kaspersky: Golpistas de elite visam ladrões digitais com chaves falsas de carteiras de criptomoedas para roubar fundos
- Golpistas atraem ladrões de criptomoedas compartilhando frases-semente para carteiras com fundos falsos, explorando as taxas de transferência para roubar tokens TRX.
- A Kaspersky revelou que a campanha envolve o uso de comentários do YouTube, nos quais os ladrões digitais são enganados para expor os dados de suas carteiras de criptomoedas.
- A empresa de segurançadentvários golpes em 2024, incluindo a campanha “Tusk”, que usa malware para interceptar transações de criptomoedas e coletardentprivadas.
A empresa de cibersegurança Kaspersky descobriu um golpe singular que visa ladrões de criptomoedas. O esquema atrai potenciais oportunistas com carteiras de criptomoedas aparentemente carregadas, apenas para drenar seus fundos quando tentam acessar a isca. Essa estratégia engenhosa demonstra a crescente sofisticação dos cibercriminosos no espaço dos ativos digitais.
Segundo a Kaspersky, os principais golpistas estão se passando por usuários de criptomoedas ingênuos, compartilhando publicamente frases-semente (as chaves necessárias para acessar carteiras de criptomoedas) em comentários do YouTube. Esses comentários, publicados por contas recém-criadas, geralmente incluem um pedido de ajuda para transferir fundos de uma carteira que supostamente contém uma quantidade significativa de ativos.
“Os golpistas inventaram um novo truque… Eles publicam frases-semente de carteiras de criptomoedas nos comentários do YouTube usando contas recém-criadas”, detalhou o analista da Kaspersky, Mikhail Sytnik, em uma postagem recente em seu blog.
Não há honra entre ladrões – Como funciona o golpe da chave privada
Uma carteira observada pela Kaspersky continha aproximadamente US$ 8.000 em USDT na rede Tron . Para acessar esses fundos, um ladrão precisaria primeiro enviar TRX, o token nativo do blockchain, para cobrir as taxas da rede.
O esquema visa principalmente indivíduos que buscam explorar o suposto erro "tolo" de outros. Uma vez dentro da carteira-isca, esses ladrões digitais encontram-na repleta de USDT, um token TRC20 atrelado ao dólar americano.
Como a carteira não possui TRX suficiente para saques, os usuários são solicitados a enviar fundos de suas próprias carteiras. Essa ação aciona o "sifão", desviando os TRX para o endereço do golpista.
Os golpistas manipularam o sistema e, assim que o TRX é enviado, ele é imediatamente redirecionado para uma carteira separada controlada pelos atacantes, deixando o ladrão de mãos vazias.
A análise da Kaspersky comparou os golpistas a Robin Hoods digitais, que visam agentes antiéticos no espaço das criptomoedas. No entanto, as vítimas finais continuam sendo aqueles que deixam a ganância superar a cautela.
A empresa de segurança está alertando os usuários de criptomoedas para que fiquem atentos ao uso repetido de frases-sementedentem vários comentários. Isso pode ser uma operação bem planejada e coordenada para roubar seus ativos.
Campanhas fraudulentas direcionadas a usuários de criptomoedas
As descobertas da Kaspersky vão além de golpes com frases-semente. Em agosto, a Equipe Global de Resposta a Emergências (GERT) da empresadentuma campanha de fraude em larga escala direcionada a usuários de Windows e macOS em todo o mundo.
Essa operação utiliza sites falsos sofisticados para imitar serviços legítimos, como plataformas de criptomoedas, jogos de RPG online e ferramentas de IA. Essas imitações elegantes são projetadas para atrair vítimas a compartilhar informações confidenciais ou baixar malware.
“A correlação entre as diferentes partes desta campanha e a infraestrutura compartilhada sugere uma operação bem organizada, possivelmente ligada a um único ator ou grupo com motivações financeiras específicas”, afirmou Ayman Shaaban, chefe de resposta adent da GERT da Kaspersky.
da Kaspersky, batizada de “Tusk”, revelou que a campanha inclui várias suboperações direcionadas a temas relacionados a criptomoedas, jogos e inteligência artificial. A infraestrutura maliciosa também se estende a outros 16 temas, sejam subcampanhas desativadas ou novas que ainda serão lançadas.
Sequências de código malicioso descobertas durante a investigação revelaram comunicação entre os servidores dos atacantes em russo, com referências ao termo "Mamute" ("Мамонт"), gíria para "vítima" entre agentes de ameaças de língua russa. Essa pista linguística contribuiu para o nome da campanha.
como Danabot e Stealc, além de programas de monitoramento da área de transferência, alguns dos quais são variantes de código aberto escritas em Go. Os programas de roubo de informações extraemtrac,dentdetalhes de carteiras e outras informações sensíveis, enquanto os programas de monitoramento interceptam endereços de carteiras de criptomoedas copiados para a área de transferência, substituindo-os por maliciosos controlados pelos atacantes.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Florença Muchai
Florence tem se dedicado à cobertura de notícias sobre criptomoedas, jogos, tecnologia e inteligência artificial nos últimos 6 anos. Seus estudos em Ciência da Computação pela Universidade de Ciência e Tecnologia de Meru e em Gestão de Desastres e Diplomacia Internacional pela MMUST (Universidade de Ciência e Tecnologia de Meru) lhe proporcionaram ampla experiência em idiomas, observação e habilidades técnicas. Florence trabalhou no VAP Group e como editora para diversos veículos de mídia especializados em criptomoedas.
- Quais criptomoedas podem te fazer ganhar dinheiro?
- Como aumentar a segurança da sua carteira digital (e quais realmente valem a pena usar)
- Estratégias de investimento pouco conhecidas que os profissionais utilizam
- Como começar a investir em criptomoedas (quais corretoras usar, as melhores criptomoedas para comprar etc.)