Crypto
@crypto Crypto
Um app falso do Claude está sendo usado para instalar um malware que rouba criptomoedas, senhas e dados do navegador no Windows. ⚠️ A isca explora a confiança na IA — e o ataque foi desenhado para passar despercebido. 🧵
O malware se chama RevStealer. Antes de agir, ele avalia se está em uma máquina de usuário real: memória disponível, núcleos do processador, nome do host, usuário e até hardware gráfico entram na checagem.
Por que isso importa? Ambientes de análise costumam ter configurações diferentes de PCs comuns. Se o RevStealer suspeita que está sendo investigado, ele simplesmente não executa a carga maliciosa.
Se o dispositivo passa no “teste”, o código é descriptografado, salvo com nome aleatório e executado em segredo. O objetivo não é só acessar uma carteira: é coletar credenciais e dados que abrem outras portas.
O caso reforça um padrão preocupante: marcas conhecidas de IA viraram uma isca eficiente. A pressa para testar novas ferramentas cria um mercado perfeito para instaladores falsos, sobretudo fora dos canais oficiais.
E não é um episódio isolado. A Kaspersky identificou o OkoBot, voltado a investidores cripto: ele pode capturar arquivos de carteiras, dados de navegadores, credenciais e até injetar extensões maliciosas.
A defesa básica continua pouco glamourosa: baixe softwares só de fontes oficiais, desconfie de “versões desktop” não anunciadas, use carteira de hardware para valores relevantes e nunca deixe a seed phrase no navegador.
Em cripto, autocustódia dá autonomia — mas transfere também a responsabilidade pela segurança. Quanto mais sofisticada a fraude, menos basta culpar a vítima: educação acessível e plataformas mais transparentes viram parte da proteção.
Mais de Crypto
Petróleo, dólar e juros subiram juntos — e o BTC perdeu força depois de uma disparada recente. 📉₿
Uma carteira parada por 12 anos moveu cerca de US$ 1 milhão, recuperou quase tudo e depois ajudou a destruir BTC. O rastro aponta para a era Mt. Gox. 🔍₿
Carteiras ligadas ao Lazarus passaram milhões pela Hyperliquid semanas após sinais de uma possível rota regulatória nos EUA. O caso expõe o choque entre inovação, rastreabilidade e controles. 🕵️♂️