Ataque de phishing DeFi: como um aplicativo de zoom falso roubou US$ 1 milhão

Como um entusiasta experiente de criptomoedas com anos de experiência, devo dizer que este último incidente serve como mais um lembrete da montanha-russa que é o mundo dos ativos digitais. A história deste infeliz indivíduo que perdeu milhões através de um ataque de phishing no Twitter sublinha a importância de permanecer vigilante e manter uma boa dose de ceticismo neste cenário em constante evolução.

⚡️ CRISE À VISTA: Dólar ameaça derrubar o Real! VEJA O ALERTA!

Ler Análise Urgente!

Um antigo minerador de DeFi recentemente foi vítima de um ataque de phishing, onde um malware na forma de um aplicativo Zoom falso sugou US$ 1 milhão da carteira do usuário DeFi. 


E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

Junte-se ao Telegram


Ontem à noite, descobri que minha conta do Twitter havia sido hackeada. Após recuperar meu Twitter, descobri que minha carteira foi roubada, com um prejuízo de cerca de 1 milhão de dólares, o que parece impossível de recuperar. A sequência de eventos sugere que um hacker disfarçado de outro usuário do Twitter interagiu comigo e conseguiu se passar por ‘XX…’ sem ser detectado.

— Lsp (@lsp8940) 24 de dezembro de 2024

O ataque se desenrola

Em termos mais simples, a vítima contou que recebeu uma mensagem privada no Twitter de alguém que fingia ser o CEO de um empreendimento genuíno de criptomoeda. Essa pessoa iniciou o que parecia ser uma conversa comum, referindo-se a conhecidos conhecidos do destinatário. No entanto, esta interação acabou por ser o início de um ataque.

O agressor propôs que organizássemos uma discussão sobre o andamento do projeto por meio de uma reunião Zoom e gentilmente forneceu também o link da reunião.

Ao confiar nas instruções, a vítima tentou restaurar o aplicativo Zoom, pois a falsa página o exigia. Consequentemente, depois de clicar no link fornecido e baixá-lo, eles ativaram inadvertidamente um malware projetado para roubar informações de carteiras e chaves digitais.

O indivíduo descobriu que havia sofrido uma perda quando alguém invadiu sua conta no Twitter e esgotou sua carteira de criptomoedas sem seu conhecimento prévio.

Como um investidor experiente em criptografia e entusiasta do DeFi, já vi muitos altos e baixos. No entanto, foi um caso passageiro de distração que levou ao meu recente revés. Apesar da minha vasta experiência no setor de mineração, mesmo os mais habilidosos entre nós podem às vezes escorregar.

  • Leia também:
  •   Golpes de criptografia de phishing em 2024: como os hackers roubaram US$ 500 mil em um mês
  •   ,

Ameaça crescente de malware em criptografia

O ataque em consideração não é um incidente isolado, mas sim parte de vários ataques cibernéticos direcionados especificamente a usuários envolvidos em criptomoedas. Esses hackers empregam técnicas astutas, como truques de nível de domínio registrados em us04-zoom[.]us, para enganar usuários inocentes e fazê-los baixar malware em seus dispositivos. Normalmente, esses esquemas de phishing exploram métodos familiares, como o uso de plataformas populares como o Zoom, para diminuir as defesas de possíveis vítimas.

Medidas de segurança que os usuários de criptografia devem adotar

Para mitigar o risco de tais ataques, os especialistas recomendam as seguintes precauções:

  • Verifique as fontes: É sempre importante verificar a autenticidade dos links e das fontes de download em um determinado aplicativo comum, como Zoom ou Twitter.
  • Execute verificações de segurança: alguns malwares entram no computador por meio de arquivos baixados, portanto, certifique-se de que os downloads sejam verificados antes da instalação usando um antivírus confiável.
  • Habilite 2FA: Aumente a segurança da conta implementando também a autenticação de dois fatores para todas as contas.
  • Mantenha-se cético: não interaja com mensagens de spam ou bate-papos, mesmo de seus ‘amigos’ ou ‘seguidores’.

Deixe que isso sirva como um lembrete: o mundo do DeFi não é diferente, e ser descuidado apenas uma vez pode levar a resultados terríveis. Fique alerta, fique seguro!

Nunca perca uma batida no mundo criptográfico!

Mantenha-se atualizado com os últimos desenvolvimentos em Bitcoin, altcoins, DeFi, NFTs e outros ativos digitais seguindo nossa cobertura de notícias de última hora, insights de especialistas e atualizações ao vivo sobre as tendências atuais.

2024-12-25 11:52