Investidores brasileiros de criptomoedas estão enfrentando um esquema de phishing cada vez mais sofisticado que utiliza engenharia social para entregar malware via WhatsApp. Um novo relatório de cibersegurança detalha uma campanha recente envolvendo um verme malicioso e um trojan bancário projetado para roubar dados financeiros sensíveis e interromper contas de usuários, destacando os riscos crescentes nos mercados de criptomoedas e a importância de uma vigilância aumentada no espaço de ativos digitais.
Cibercriminosos estão explorando a popularidade do WhatsApp para distribuir malware visando usuários brasileiros de criptomoedas.
A campanha envolve um worm sequestrador e o trojan bancário Eternidade Stealer, permitindo o roubo generalizado de informações financeiras.
-o malware usa técnicas inteligentes, como comando e controle baseado em e-mail, para evadir detecção e desativação.
O Brasil, como o maior adotante de criptomoedas da América Latina, continua sendo um alvo significativo para ameaças cibernéticas no setor de criptomoedas.
Os usuários são aconselhados a ter cautela com links e mensagens de entrega, manter o software atualizado e habilitar medidas de segurança.
Os proprietários de criptomoedas brasileiros estão atualmente sob ameaça de uma sofisticada campanha de hacking que emprega tanto um worm sequestrador quanto um malware financeiro conhecido como Eternidade Stealer. Esses ciberataques estão sendo executados por meio de mensagens do WhatsApp que atraem os usuários a clicarem em links maliciosos, arriscando suas posses em criptomoedas e dados financeiros.
De acordo com um relatório da equipe de pesquisa em cibersegurança da Trustwave, SpiderLabs, a campanha maliciosa envolve táticas de engenharia social, incluindo mensagens sobre “programas governamentais falsos”, notificações de entrega ou até mesmo correspondência de amigos e grupos de investimento fraudulentos. O objetivo: enganar os usuários para que cliquem em links que acionam downloads de malware.
“O WhatsApp continua sendo um dos canais de comunicação mais explorados no ecossistema de cibercrime do Brasil,” disseram os pesquisadores do SpiderLabs Nathaniel Morales, John Basmayor e Nikita Kazymirskyi. “Os atores de ameaças aprimoraram suas táticas nos últimos dois anos, aproveitando o uso generalizado da plataforma para distribuir trojans bancários e malware que rouba dados.”
Uma vez que a vítima clica no link malicioso, uma reação em cadeia se inicia. O worm infecta o dispositivo, sequestra a conta do WhatsApp do usuário e acessa sua lista de contatos. Ele emprega “filtragem inteligente” para direcionar contatos específicos, evitando grupos e contatos comerciais para operações discretas.
Infográfico ilustrando como o malware infecta dispositivos e executa seu ataque. Fonte: SpiderLabs
Enquanto isso, o trojan bancário Eternidade Stealer é silenciosamente baixado para o dispositivo da vítima. Ele rapidamente escaneia credenciais de login bancárias e de criptomoedas relacionadas a bancos brasileiros, aplicativos fintech e bolsas de criptomoedas. Esse roubo representa uma ameaça séria à segurança de ativos digitais, especialmente considerando o recente aumento na adoção de criptomoedas no Brasil, que continua sendo o principal mercado da América Latina para atividade de criptomoedas e ocupa o quinto lugar globalmente em adoção de criptomoedas segundo o índice de 2025 da Chainalysis.
O design do malware incorpora um método astuto para evadir a detecção. Em vez de se conectar a um servidor de comando e controle fixo, ele usa uma conta do Gmail pré-definida para receber instruções por e-mail. Essa abordagem permite que os hackers atualizem dinamicamente os comandos e mantenham o controle sobre dispositivos infectados, complicando os esforços para combater a propagação do malware.
“O malware usa credenciais codificadas para fazer login em sua conta de e-mail, que então utiliza para recuperar comandos, tornando-se resiliente contra desativação,” explica o relatório. “Se a comunicação por e-mail falhar, ele recorre a um servidor de reserva codificado.”
Como se manter seguro em criptomoedas e aplicativos de mensagens
Os usuários de criptomoedas devem permanecer cautelosos ao receber links, mesmo de contatos confiáveis. Verificar mensagens suspeitas por meio de um canal de comunicação diferente é uma boa prática. Atualizar regularmente o software e empregar proteções antivírus robustas também pode reduzir o risco de infecção.
Se os usuários suspeitarem que caíram na armadilha desse malware, é crítico congelar imediatamente o acesso a todas as contas de criptomoeda e bancárias relacionadas. Monitorar transações permite que autoridades ou bolsas rastreiem e potencialmente congelem ativos dos hackers, ajudando a prevenir mais perdas.
À medida que os mercados de criptomoedas crescem, também aumenta a necessidade de conscientização abrangente sobre segurança e medidas proativas para proteger ativos digitais de ameaças cibernéticas em evolução.
Este artigo foi publicado originalmente como Worm do WhatsApp provoca surto do trojan bancário Eternidade Stealer no Brasil em Crypto Breaking News – sua fonte confiável para notícias de criptomoedas, notícias sobre Bitcoin e atualizações sobre blockchain.