Cada história da Zipp etiquetada #Malware, a mais nova primeiro.
O acesso prometido é um isco: instalar o software pode expor palavras-passe e dinheiro, transformando a expectativa dos fãs pelo jogo ainda não lançado num risco de roubo.
A campanha abrange mais de 100 países e regiões, colocando os utilizadores de criptomoedas em risco através de uma operação de malware ligada à Coreia do Norte.
Os registos públicos estão a tornar-se camadas duradouras de coordenação de malware, obrigando os defensores a monitorizar carteiras, contratos inteligentes e tráfego RPC, em vez de dependerem apenas da desativação de servidores.
A campanha visou endpoints Windows comprometidos, não a Coinbase, a MetaMask ou extensões oficiais, enquanto a HP não revelou o número de vítimas nem as perdas agregadas.
Spyware multiplataforma escondido em lojas oficiais de apps usou OCR para tirar frases-semente de carteiras diretamente das galerias de fotos dos utilizadores, com uma app Android a ultrapassar 10.000 downloads antes de ser removida.
O caso parece uma aula de tradecraft: cookies da Google, 500 entregas de comida e uma seed de Monero exposta destruíram o anonimato que o malware prometia proteger.
A campanha tira partido de atalhos USB, monitorização da área de transferência e Tor para esvaziar carteiras, com uma pista de uma entrega do Uber Eats a sugerir até onde os operadores estão dispostos a contaminar endpoints em massa.
A campanha abusa da confiança dos programadores, fazendo-se passar por projetos legítimos para levar infostealers até investidores em cripto que descarregam ferramentas open-source aparentemente rotineiras.
O jovem de 21 anos terá escondido malware para roubo de credenciais e drenagem de carteiras em cinco títulos da Steam, infetando cerca de 8.000 máquinas e desviando perto de 220.000 dólares antes de os agentes ligarem pagamentos cripto à Uber.
A equipa de ameaças da Microsoft associou a campanha a um grupo de hackers que rastreia como CryptoBandits, que utiliza pen USB envenenadas para semear malware que reescreve extensões de navegador para roubo de carteiras.
O CryptoBandits mostra uma escalada silenciosa: o sequestro da área de transferência combinado com a substituição do endereço em tempo real durante uma transferência via copiar-colar transforma uma simples pen USB numa drenagem completa da carteira, com exfiltração via Tor para…
A ameaça propaga-se offline através de USB e atalhos .lnk, depois executa o Tor integrado para contactar um C2 em hidden service — o vetor de perda real é a troca da área de transferência combinada com o roubo da seed phrase, e não apenas a substituição do endereço.
Não se tratou de uma falha no smart contract — um único portátil de programador, comprometido por malware, expôs a hot wallet administrativa e seis chaves de proprietário da Safe em Ethereum e BSC, permitindo o roubo de mais de $31M.
O verdadeiro alvo não é o ficheiro de carteira de um programador — é a própria máquina de trabalho, onde coexistem chaves SSH, credenciais AWS, tokens do GitHub e sessões ativas de programação com IA.
Pesquisadores de segurança identificaram uma campanha de malware ativa chamada TrapDoor, que visa ambientes de…
Crypto News
WuBlockchain
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru
CoinDesk