A Confiant, uma agência de segurança, encontrou um conjunto de atividades maliciosas envolvendo aplicativos de carteira de criptoativos, que permitem que hackers roubem chaves privadas e adquiram os fundos dos usuários.
Os aplicativos são distribuídos através da clonagem de serviços legítimos, dando a impressão de que o usuário está baixando um aplicativo original.
Os softwares, que foram identificados como “Seaflower”, foram qualificados pela Confiant como um dos ataques mais sofisticados do gênero.
O relatório afirma que usuários comuns não podem identificar esses aplicativos falsos, pois são praticamente idênticos aos aplicativos originais, mas possuem uma base de código diferente que permite que hackers roubem as frases iniciais das carteiras, dando-lhes acesso aos fundos.
O relatório descobriu que esses aplicativos são distribuídos principalmente fora das lojas de aplicativos regulares, por meio de links encontrados por usuários em mecanismos de busca como o Baidu.
Os investigadores afirmam que o software malicioso deve ser de origem chinesa devido aos idiomas em que os comentários do código são escritos e outros elementos como a localização da infraestrutura e os serviços utilizados.
Os links desses aplicativos chegam a lugares populares em sites de busca devido ao manuseio inteligente de otimizações de SEO, permitindo que eles tenham uma classificação alta e enganem os usuários fazendo-os acreditar que estão acessando o site real.
A sofisticação desses aplicativos se resume à maneira como o código está oculto, ofuscando muito de como esse sistema funciona.
O aplicativo de backdoor envia seeds para um local remoto ao mesmo tempo em que está sendo construído, e esse é o principal vetor de ataque do impostor do Metamask.
Para outras carteiras, o Seaflower também usa um vetor de ataque muito semelhante.
Os especialistas também fizeram uma série de recomendações quando se trata de manter as carteiras em dispositivos seguros.
Esses aplicativos de backdoor estão sendo distribuídos apenas fora das lojas de aplicativos, por isso a Confiant aconselha os usuários a sempre tentarem instalar esses aplicativos em lojas oficiais.
O mercado de criptoativos se mostrou como um ambiente fertil para hackers e golpes relacionados.
Nos últimos anos, bilhões de dólares de usuários descuidados e explorações foram roubados por hackers especializados.
O bitcoin é negociado em cerca de US$ 21 mil, com queda de 3,44% nas últimas 24 horas.
Qual sua opinião? Deixe na seção de comentários abaixo.
Leia mais: Com Nubank comprando Bitcoin, Warren Buffett agora possui exposição ao criptoativo