Brasil é o 2º país mais atacado por malware que rouba carteiras digitais
Três novos softwares maliciosos, os chamados malwares , que tentam roubar carteiras digitais e dados, estão fazendo centenas de vítimas no Brasil . O país é o segundo mais atacado pela modalidade no mundo, atrás apenas da China, segundo levantamento feito pela empresa global de cibersegurança e privacidade digital Kaspersky.
A Kaspersky explica que esse malware atua em dois estágios. O primeiro começa logo após a infecção inicial, varrendo o sistema para identificar pastas com carteiras digitais foco do malware .
Se elas forem encontradas, o próprio malware baixa um segundo módulo, responsável por roubar as criptomoedas. O CryptoSwap contém muitos erros, falhas e códigos redundantes.
Mas, ainda assim, segundo a Kaspersky, faz vítimas pelo mundo todo, sobretudo na China, Brasil, Turquia e EUA. Outro malware muito usado é o Acrid, feito para rodar em sistemas operacionais de 32 bits apesar de a maioria dos sistemas atuais serem de 64 bits.
A Kaspersky diz que este malware comete os crimes usuais: rouba dados do navegador (cookies, senhas, dados de login, informações de cartão de crédito etc.), carteiras locais de criptomoedas, arquivos específicos e credenciais de aplicativos instalados. O terceiro malware stealer mais predominante é o Sys01, anteriormente conhecido como Album Stealer ou S1deload Stealer.
Apesar de existir desde 2022, ele é relativamente desconhecido, segundo a Kaspersky. A empresa explica que o vetor de infecção deste malware é fazer com que usuários baixem arquivos maliciosos disfarçados de conteúdo adulto, por meio de uma página do Facebook. O Sys01 é capaz de roubar dados relacionados ao Facebook e do navegador.
Ele também faz downloads e executa arquivos específicos. Suas vítimas foram encontradas em todo o mundo, mas a maioria estava na Argélia. O surgimento desses stealers serve como um lembrete gritante da demanda insaciável dentro do submundo do crime por ferramentas que facilitam o roubo de dados. Com o potencial de consequências terríveis, como perdas financeiras e violações de privacidade, é importante que indivíduos e organizações permaneçam vigilantes e adotem medidas proativas de cibersegurança, afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.
Além de manter softwares de aparelhos sempre atualizados e ter cuidado ao baixar arquivos e abrir de anexos, as recomendações da empresa para manter a segurança do usuário são: Uso de proteções de carteira cripto, como autenticação de dois fatores; Realizar transações de criptomoedas separadas de contas pessoais; Sempre adotar atualizações automáticas; Usar um antivírus de qualidade.
Fonte: NULL
