Smart contracts na Ethereum Sepolia foram usados para esconder a entrega de malware, segundo a WatchGuard. ⚠️🧵 Quando uma rede criada para testar inovação vira peça de infraestrutura criminosa, quem consegue reagir a tempo?

Imagem indisponível

A técnica é chamada de EtherHiding: em vez de hospedar a lógica maliciosa num servidor fácil de derrubar, criminosos a recuperam de contratos inteligentes. Se o código está numa blockchain pública, imutável e distribuída, como funciona um “take-down” tradicional?

O payload final seria o NightshadeC2, ou CastleRAT, capaz de espionar, roubar credenciais e controlar máquinas infectadas. A questão não é se a Ethereum “criou” o malware — não criou. Mas protocolos neutros podem ignorar abusos previsíveis?

Imagem indisponível

A cadeia mistura WordPress comprometido, Cloudflare R2, PowerShell, Python e até recursos da comunidade Steam. Por que isso é perigoso? Porque o tráfego malicioso passa a parecer tráfego normal de serviços em que empresas e usuários confiam diariamente.

A isca usa ClickFix: a vítima é induzida a executar comandos acreditando que está corrigindo um problema. Não é só uma falha técnica; é engenharia social explorando pressa e falta de educação digital. Quantas pessoas conseguem identificar esse golpe?

Imagem indisponível

A WatchGuard observou mudanças constantes nos padrões de comunicação — psc2, psc3 e psc4 — para escapar de bloqueios. E há uma checagem curiosa: o malware se encerra em países da CEI. Isso revela intenção geográfica ou apenas cálculo de risco?

O alerta não é para demonizar cripto, mas para encarar seu lado operacional: descentralização dificulta censura injusta, porém também pode dificultar respostas contra abuso. Segurança, ferramentas de monitoramento e responsabilidade no ecossistema precisam evoluir junto.

Imagem indisponível