Malware direcionado a dispositivos Mac pode clonar carteiras e roubar criptografia

Por
  • O ladrão AMOS tem como alvo carteiras em dispositivos MacOS para drenar os fundos que possuem.
  • Seus desenvolvedores os anunciam como aplicativos populares usados ​​no ecossistema MacOS, apenas para que os usuários baixem o malware de sites falsificados que parecem reais.

Como analista experiente com mais de duas décadas de experiência no cenário de segurança digital, já vi meu quinhão de malware, mas o ladrão de AMOS é realmente uma nova geração. As táticas inteligentes usadas por ‘Crazy Evil’ para distribuir este software malicioso são nada menos que impressionantes – é como assistir a um jogo magistral de gato e rato, só que neste caso o rato não está ganhando.

E aí, pessoal! Prontos para embarcar na viagem maluca das notícias de cripto? No nosso canal do Telegram, vamos explorar o mundo das criptomoedas com leveza e bom humor. É como um papo de bar sobre Bitcoin, só que sem a ressaca no dia seguinte! 😄 Junte-se a nós agora e vamos desvendar esse universo juntos! 💸🚀

☞ Junte-se ao Telegram

Como investidor em criptografia que usa um dispositivo Mac, recentemente tomei conhecimento de uma atualização preocupante do malware AMOS. Este software malicioso, agora conhecido como Atomic MacOS, foi aprimorado para imitar aplicativos de carteira em execução no meu sistema. O notório grupo ‘Crazy Evil’ está supostamente promovendo esta ferramenta perigosa através do Google AdSense, disfarçando-a de aplicativos familiares como Loom, Callzy e Figma. É essencial permanecer vigilante e cauteloso em relação aos aplicativos que baixo para proteger meus ativos digitais.

Como investidor em criptografia, descobri recentemente que minha empresa preferida de segurança cibernética, Moonlock, revelou algumas descobertas preocupantes sobre um esquema insidioso envolvendo o ladrão AMOS. Parece que os fraudadores estão usando táticas enganosas para atrair usuários desavisados ​​a baixar esse software malicioso.

“À sua esquerda, você encontrará o site Loom genuíno. À sua direita, há um site Loom fraudulento e enganoso. (Conforme mencionado no relatório de Moonlock sobre o ladrão AMOS.)”

AMOS pode manipular o Ledger Live com sucesso, mas também pode fazer o mesmo com outros aplicativos de carteira

De acordo com uma análise da empresa de segurança cibernética, o malware parece ser capaz de imitar a funcionalidade do Ledger Live – um aplicativo que permite aos usuários iniciar transações a partir de suas carteiras de hardware. Embora as chaves privadas dos usuários não sejam mantidas no Ledger Live, tornando impossível para o AMOS obter credenciais de carteira, Moonlock especula que o AMOS pode alterar os endereços dos destinatários das transações. Isso pode ser feito sem levantar suspeitas, pois tudo o que é exibido pelo aplicativo de carteira parece legítimo. Os usuários só perceberiam que seus fundos foram transferidos para endereços não intencionais após a conclusão das transações. É importante notar que Moonlock detectou AMOS direcionado ao Ledger Live, mas também pode possuir a capacidade de replicar comportamento semelhante com outras carteiras populares como MetaMask.

“De acordo com as descobertas do Moonlock Lab, a última iteração do AMOS possui um recurso sem precedentes: ele pode trocar um determinado aplicativo de carteira criptográfica por uma versão falsificada e apagar rapidamente as carteiras digitais dos usuários. Este recurso não foi observado em nenhuma versão anterior do AMOS, marcando um avanço substancial.”

Em abril de 2023, uma versão anterior deste malware foi detectada e revelou ser capaz de roubar arquivos Keyvault criptografados das carteiras digitais dos usuários. Esses arquivos roubados poderiam permitir que os cibercriminosos drenassem fundos das carteiras de usuários desavisados. Aproximadamente 50 aplicativos diferentes de carteira de criptomoeda foram considerados suscetíveis a essa ameaça. Inicialmente, Crazy Evil o ofereceu para venda a criminosos por US$ 1.000 cada, mas Moonlock agora estima que a nova versão está sendo vendida por cerca de US$ 3.000 no mercado negro.

 

2024-08-24 17:38