Malware se apresenta como software legítimo ou plug-in necessário

Com o uso de tecnologia de ponta como o sistema blockchain, o Bitcoin pode estar na lista de verdadeiras inovações do Século XXI. Ainda assim, a criptomoeda tem chance de ser roubada graças aos velhos truques que esvaziam as carteiras das pessoas há anos: malware combinado à estupidez humana. Pesquisadores do Juniper Threat Labs – um portal de consultoria e pesquisa em segurança cibernética – detectaram um novo trojan que está sendo distribuído por meio do Telegram.

Conhecido como Masad Clipper e Stealer, ou simplesmente Masad Stealer, o trojan se instala na máquina da vítima para roubar dados confidenciais e detalhes de segurança, retransmitindo as informações ao invasor. O malware também pode se conectar ao clipboard, a área de transferência do sistema operacional. A partir daí, ele procura dados que correspondam aos formatos de chave privada ou frase mnemônica das carteiras de Bitcoin, transmitindo-os para um servidor remoto.

• Veja também: Novo malware desvia dinheiro de aplicativos como Bitcoin Wallet, JP Morgan, BitPay e Bank of America

Um trojan disseminado por plataformas de mensagens não é novidade. De fato, embora o novo malware esteja sendo distribuído pelo Telegram, ameaças semelhantes foram historicamente distribuídas pelo ICQ – uma das plataformas mais antigas do gênero, entre as que ainda estão em operação. Usuários desavisados, geralmente crianças ou pessoas com menos conhecimento técnico, acabam por abrir e executar esse tipo de software.

De olho em novatos

Espera-se que os usuários de Bitcoin sejam mais espertos em termos de tecnologia, sabendo navegar com segurança na internet e evitando os tipos mais comuns de malware. Sendo assim, é provável que os mais afetados pelo Masad Stealer sejam investidores de varejo sem muita experiência com criptomoedas, alvos fáceis para serem explorados.

Para os hackers, porém, os negócios estão crescendo. Grupos específicos no Telegram, com centenas de usuários, se espalharam para distribuir “pacotes” do trojan Masad Stealer, que custam aproximadamente US$ 85. Segundo a revista Forbes, quem estiver disposto a comprar esses hacker bots também pode conseguir que o malware tenha uma aparência de suporte ao cliente.

* Imagem de Gerd Altmann por Pixabay
Fonte: BeInCrypto

O autor: Simone Gondim

Jornalista, revisora e roteirista, apaixonada por tecnologia e especializada em conteúdo.