web3: arquivos pirateados de "Odyssey" foram infectados com malware para roubo de carteiras de criptomoedas

A empresa de segurança Bitdefender afirmou que, pouco depois do lançamento do filme "Odisseia", já começaram a surgir na internet ficheiros maliciosos disfarçados de cópias em alta definição. Estes ficheiros aparentam ser recursos comuns de vídeos pirateados, mas na verdade são programas executáveis para Windows que, ao serem abertos, instalam software de roubo de dados no dispositivo.

Propagação disfarçada de ficheiros de vídeo

Segundo o relatório, estes ficheiros são frequentemente nomeados como versões WEBRip ou Blu-ray e utilizam ícones semelhantes aos do VLC Media Player ou de ficheiros de vídeo, para diminuir a suspeita dos utilizadores. Como o Windows esconde por defeito as extensões dos ficheiros, muitos utilizadores têm dificuldade em distinguir entre um ficheiro ".exe" e um verdadeiro ficheiro de vídeo.

Capaz de roubar carteiras e dados de contas

Assim que o programa é executado, o Lumma Stealer recolhe senhas guardadas nos browsers, dados de pagamento, informações de preenchimento automático, credenciais de ambiente de trabalho remoto e dados de carteiras cripto. A Bitdefender acrescenta ainda que este tipo de malware rouba cookies de autenticação, permitindo aos atacantes assumir o controlo de sessões de contas.

Isto significa que, mesmo que o utilizador tenha a autenticação de dois fatores ativada, algumas contas ainda podem ser comprometidas devido ao sequestro de sessão. O risco não se limita aos ativos em carteiras, podendo também afetar emails, plataformas de negociação e outros serviços online.

Conteúdos populares são frequentemente usados como isco

A Bitdefender considera que este caso segue um padrão recorrente nos últimos anos: os atacantes escondem programas de roubo de dados em conteúdos que os utilizadores estão ansiosos por descarregar e disseminam-nos por meio de filmes, mods de jogos, wallpapers ou pacotes de software com elevada procura.

A entidade recomenda que os utilizadores assistam a filmes através de serviços de streaming legítimos, evitem executar ficheiros executáveis identificados como vídeos e ativem a opção de mostrar as extensões dos ficheiros no Windows, facilitando assim a identificação de ficheiros disfarçados.