Nova Ameaça de Malware Alvo de Carteiras de Criptomoeda e Extensões de Navegador
A empresa de cibersegurança Kaspersky descobriu uma nova campanha de malware sofisticada que representa uma ameaça significativa para os usuários de criptomoeda e dados de navegadores. O malware, chamado “Stealka,” é projetado para coletar informações sensíveis de sistemas Windows e é distribuído através de plataformas relacionadas a jogos e softwares que parecem inocentes.
Descoberto em novembro, Stealka se disfarça como trapaças de jogos, mods e cracks, particularmente para títulos populares como Roblox, juntamente com cracks de software para aplicativos como Microsoft Visio. O malware utiliza sites confiáveis como GitHub, SourceForge e Google Sites para se espalhar, tornando-se particularmente insidioso. Cibercriminosos também estão criando sites falsos altamente convincentes que parecem profissionais, usando ferramentas de inteligência artificial para atrair vítimas de forma mais eficaz.
Um site falso se passando por scripts do Roblox, Fonte: Kaspersky
Alvo de Dados do Navegador e Carteiras de Criptomoedas
O pesquisador da Kaspersky, Artem Ushkov, enfatizou que o Stealka possui uma ampla gama de capacidades, notavelmente visando dados do navegador de mais de 100 navegadores baseados em Chromium e Gecko, incluindo Chrome, Firefox, Opera, Yandex, Edge, e Brave. Essa ampla gama expõe uma grande base de usuários a potenciais compromissos.
O malware visa principalmente extrair dados de preenchimento automático, como credenciais de login, endereços e informações de cartões de pagamento. Além disso, ele visa os bancos de dados e configurações de 115 extensões de navegador relacionadas a carteiras cripto, gerenciadores de senhas e serviços de autenticação de dois fatores—tornando ativos digitais e credenciais altamente vulneráveis.
Entre as carteiras cripto alvo estão plataformas importantes como Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus e Exodus. Aplicativos de mensagens como Discord, Telegram, Unigram, Pidgin e Tox, junto com clientes de e-mail, aplicativos de VPN e clientes de jogos, também estão em risco.
Estratégias de Proteção
A Kaspersky recomenda que os usuários utilizem software antivírus respeitável e gerenciadores de senhas, evitando a prática de armazenar senhas diretamente nos navegadores. Também aconselha contra o uso de software pirata e modificações não oficiais de jogos, que são vetores comuns para a propagação de malware. Manter o software atualizado e permanecer cauteloso quanto às fontes de download são passos-chave para proteger-se contra tais ameaças.
Relatórios recentes da Cloudflare destacaram que mais de 5% de todos os e-mails em todo o mundo contêm conteúdo malicioso, com mais da metade deles incluindo links de phishing e anexos HTML maliciosos. Isso sublinha a importância da vigilância em todas as interações digitais para proteger ativos cripto e informações pessoais.
Este artigo foi publicado originalmente como Malware Stealth Infecta Carteiras Cripto Através de Mods de Jogos Populares no Crypto Breaking News – sua fonte confiável para notícias sobre cripto, notícias sobre Bitcoin e atualizações sobre blockchain.