Um suposto app “Claude Opus 5 Free Desktop” está sendo usado para espalhar o RevStealer, malware para Windows que mira mais de 50 carteiras cripto, senhas e dados de navegadores. A isca é simples: IA premium “grátis”. 🧵

Imagem indisponível

Segundo a Morphisec, o RevStealer não ataca de qualquer jeito: antes de agir, verifica memória, CPU, nome do computador, usuário e placa gráfica. Também tenta identificar ambientes de análise. É uma tentativa de passar despercebido por pesquisadores e antivírus.

Se a máquina parece ser de uma pessoa real, a carga maliciosa é descriptografada, ganha um nome aleatório e roda ocultamente. O objetivo não é só roubar uma seed phrase: pode capturar credenciais, sessões de navegador e dados ligados às carteiras.

Imagem indisponível

O ponto crítico é o modelo de distribuição. Repositórios no GitHub, sites de cheats de jogos e aplicativos falsos usam plataformas e desejos legítimos — software acessível, jogos e ferramentas de IA — como vetor para atingir usuários menos protegidos.

Isso expõe uma contradição do ecossistema cripto: autocustódia amplia autonomia, mas transfere ao usuário uma responsabilidade de segurança enorme. Sem educação digital e interfaces mais seguras, “seja seu próprio banco” pode significar ficar sozinho diante do golpe.

Imagem indisponível

O caso vem após alertas sobre o OkoBot, que pode roubar arquivos de carteiras, injetar extensões maliciosas e capturar janelas de apps cripto. E a Microsoft já alertou para o Crypto Clipper via USB. A ameaça é uma cadeia, não um incidente isolado.

Regra prática: baixe apps de IA apenas pelos canais oficiais, desconfie de versões “premium grátis”, use carteira de hardware para valores relevantes e nunca deixe a seed phrase salva no navegador ou no PC. Em cripto, a oferta boa demais costuma cobrar depois.

Imagem indisponível