Os hackers nunca fazem uma pausa, muito menos se o mercado de criptomoedas estiver em alta. Suas criptomoedas podem estar seguras em seu dispositivo ou bolsa favorita, mas eles sempre têm seus meios para roubar as moedas. Um malware para roubo de criptografia disfarçado como um recurso do Windows 10 é a última dessas formas.
Para ser mais específico, os hackers criaram um site falso para baixar DirectX 12 no Windows 10. Este pacote de funcionalidades visa desenvolver e rodar conteúdo multimídia, especialmente videogames. Portanto, muitos jogadores, por exemplo, podem querer atualizar o DirectX e encontrar a terrível surpresa.
A página de phishing foi projetada para detalhes. Inclui política de privacidade, aviso legal, formulário de contato e, à primeira vista, tudo o que uma web legítima deve ter. Se o usuário clicar nos botões de download, ele será redirecionado para uma página externa para obter os arquivos. Uma vez instalado, o malware irá coletar silenciosamente os dados do usuário, incluindo cookies, arquivos e informações sobre o sistema e programas. Pode até fazer capturas de tela.
Mas provavelmente a pior parte é que o malware procura carteiras de criptomoedas dentro do sistema para roubar as credenciais, senhas e, em última análise, os fundos armazenados nelas. Assim, o software malicioso pode identificar carteiras como Ledger Live, Waves.Exchange, Coinomi, Electrum, Electron Cash, BTCP Electrum, Jaxx, Exodus, MultiBit HD, Aomtic e Monero.
Todos os dados roubados são compactados e enviados automaticamente para os hackers envolvidos. Então, todos suas carteiras pode ser esvaziado em nenhum momento se você não for cuidadoso o suficiente.
Evite malware para roubo de criptografia
O acima mencionado é um caso clássico de phishing. Vamos lembrar que phishing ocorre quando alguns hackers fazem uma versão falsa de algo (site, aplicativo, software, mensagem, chamada ...) para enganar as pessoas e obter delas informações valiosas, como banco ou criptomoeda credenciais e chaves.
Assim, os hackers clonam sites ou software ou se fazem passar por algum serviço, empresa ou pessoa por e-mail ou chamada para atingir seus objetivos maliciosos. Evite este tipo de malware para roubo de criptografia é meio fácil, no entanto.
Em primeiro lugar, baixe arquivos e software apenas dos sites oficiais (Microsoft, neste caso). Verifique duas vezes os URLs para ter certeza. Da mesma forma, é importante manter atualizado o SO, antivírus e firmware de todos os seus dispositivos inteligentes e não abrir links ou arquivos anexados de e-mails duvidosos.
Imagem em destaque por Elchinator / Pixabay
Quer trocar Bitcoin e outros tokens? Você consegue com segurança em Alfacash! E não se esqueça de que estamos falando sobre isso e muitas outras coisas em nossas redes sociais.
Twitter * Telegrama * Facebook * Instagram * YouTube * Vkontakte
