Um novo malware com foco em dispositivos MAC foi detectado pela Unit 42, a divisão de segurança da Palo Alto Networks. O malware foi desenhado para roubar criptomoedas, poder computacional e minerar moedas usando o computador infectado. O malware ataca cookies relacionados a sites de exchanges atrás de endereços de carteiras digitais.
Por roubar as informações através dos cookies, o malware foi nomeado CookieMiner. Além dos cookies, o malware também rouba mensagens de iPhone em backup no iTunes e senhas salvas no Chrome.
Ao reunir essas informações, os atacantes conseguem combinar os dados e conseguir as credenciais em exchanges e carteiras eletrônicas. Um tipo de ataque bem elaborado e complexo.
Se bem-sucedido, os atacantes conseguem acesso completo às atividades da vítima em corretoras e carteiras, podendo usar essas contas como se fossem deles.
Além de roubar criptomoedas, o malware carrega um software de mineração de criptomoedas no sistema. O software é parecido com um XMRig-Type, que é usado para minerar Monero. Porém, curiosamente, o malware minera Koto, uma criptomoeda relativamente desconhecida que é mais utilizada no Japão. O software de mineração é instalado até mesmo se as criptomoedas não forem roubadas.
Segundo a Unit 42, o modo de ação do malware se dá da seguinte maneira:
- O malware infecta o computador e primeiro rouba cookies dos navegadores Google Chrome e Apple Safari;
- Logo depois o malware rouba nome de usuários e senhas do Chrome;
- Ele então rouba as credenciais de cartão de crédito salvos no Chrome;
- Depois das credenciais, o vírus procura por mensagens que estejam em backup no iTunes;
- O malware depois rouba dados de carteiras de criptomoedas e chaves de acesso;
- Ele então mantém controle total do computador usando o EmPyre backdoor;
- Por último, ele instala o software de mineração no computador.
Apesar da queda no criptomercado, os golpes continuam sendo populares. Por isso nós recomendamos, assim como a Unit 42, que nenhum usuário mantenha credenciais ou chaves salvas de qualquer maneira em navegadores e que se possível, sempre desative cookies ao lidar com exchanges.
Conheça o novo reforço do Ethereum Classic para a sua equipe de desenvolvimento!
