Cada história da Zipp etiquetada #Malware, a mais nova primeiro.
A campanha tira partido de atalhos USB, monitorização da área de transferência e Tor para esvaziar carteiras, com uma pista de uma entrega do Uber Eats a sugerir até onde os operadores estão dispostos a contaminar endpoints em massa.
A campanha abusa da confiança dos programadores, fazendo-se passar por projetos legítimos para levar infostealers até investidores em cripto que descarregam ferramentas open-source aparentemente rotineiras.
O jovem de 21 anos terá escondido malware para roubo de credenciais e drenagem de carteiras em cinco títulos da Steam, infetando cerca de 8.000 máquinas e desviando perto de 220.000 dólares antes de os agentes ligarem pagamentos cripto à Uber.
A equipa de ameaças da Microsoft associou a campanha a um grupo de hackers que rastreia como CryptoBandits, que utiliza pen USB envenenadas para semear malware que reescreve extensões de navegador para roubo de carteiras.
O CryptoBandits mostra uma escalada silenciosa: o sequestro da área de transferência combinado com a substituição do endereço em tempo real durante uma transferência via copiar-colar transforma uma simples pen USB numa drenagem completa da carteira, com exfiltração via Tor para…
A ameaça propaga-se offline através de USB e atalhos .lnk, depois executa o Tor integrado para contactar um C2 em hidden service — o vetor de perda real é a troca da área de transferência combinada com o roubo da seed phrase, e não apenas a substituição do endereço.
Não se tratou de uma falha no smart contract — um único portátil de programador, comprometido por malware, expôs a hot wallet administrativa e seis chaves de proprietário da Safe em Ethereum e BSC, permitindo o roubo de mais de $31M.
O verdadeiro alvo não é o ficheiro de carteira de um programador — é a própria máquina de trabalho, onde coexistem chaves SSH, credenciais AWS, tokens do GitHub e sessões ativas de programação com IA.
Pesquisadores de segurança identificaram uma campanha de malware ativa chamada TrapDoor, que visa ambientes de…
CryptoSlate
CoinTelegraph
WatcherGuru
CoinDesk
WuBlockchain
TheBlock