Um novo programa apareceu na Darknet que ataca o macOS, roubando criptografia e dados pessoais. É chamado macOS-HVNC. O principal objetivo do programa é roubar informações confidenciais:
- detalhes de login,
- dados pessoais,
- criptomoedas,
- informações financeiras e outras informações.
HVNC permite controlar remotamente computadores com acesso total ao sistema sem permissão do usuário. Este programa foi descoberto em um dos fóruns onde os cibercriminosos se comunicam.
O programa está disponível desde abril de 2023, e em julho foi fornecida uma atualização tecnológica. O proprietário da postagem que a oferece está ativo desde maio de 2021. Para adquirir o programa HVNC, é necessário um depósito de 100.000 dólares americanos.
Um depósito de 100.000 dólares americanos significa dinheiro mantido em custódia pela administração do fórum, que serve como seguro para os compradores no caso de o produto vendido não corresponder à descrição na postagem.
Ainda não se sabe quem já decidiu adquirir tal programa, mas considerando que ele pode roubar uma infinidade de informações financeiras dos computadores, certamente haverá interessados em utilizá-lo.
De acordo com o relatório da BlackBerry, três setores mais afetados por ciberataques são finanças, saúde e governo. Um malware comum chamado RedLine é uma das antigas ameaças financeiras, cuja missão é coletar informações sobre criptomoedas e bancos.
O ransomware Clop — uma variante da família de ransomwares CryptoMix — foi uma ameaça comum, direcionada a bancos e instituições financeiras. Esse malware foi responsável pela violação de dados da plataforma fintech bancária Hatch Bank.
Quando se trata da lista das famílias de malware mais comuns do Blackberry, SmokeLoader, RaccoonStealer (também conhecido como RecordBreaker) e Vidar estão no topo das paradas. SmokeLoader é uma das ferramentas financeiras fraudulentas mais antigas desde 2011, que os cibercriminosos russos principalmente usaram para carregar mineradores de criptomoedas, entre outros malwares.#Bitcoin #BTC
