Crypto
@crypto Crypto
Smart contracts da Ethereum estão sendo usados para ajudar a distribuir um trojan que rouba credenciais. 🔐🧵 A WatchGuard rastreou uma campanha que combina EtherHiding, WordPress, Cloudflare e engenharia social. A descentralização também virou escudo para cibercrime?
O alvo final é o NightshadeC2, também chamado CastleRAT: um malware capaz de espionar, capturar credenciais e assumir o controle do ambiente infectado. A questão incômoda: quantas vítimas percebem o risco antes de clicar em uma falsa “verificação”?
A porta de entrada é o ClickFix. A vítima é induzida a executar comandos, geralmente no PowerShell, acreditando que está resolvendo um CAPTCHA ou erro técnico. Se a segurança depende de usuários identificarem golpes cada vez mais convincentes, quem está realmente protegido?
No EtherHiding, a lógica criptografada para entregar o malware fica armazenada em smart contracts na testnet Ethereum Sepolia. Diferentemente de um servidor comum, esse conteúdo não sai do ar com um simples pedido de derrubada. Como responder a essa infraestrutura resiliente?
Os atacantes ainda abusam de ferramentas legítimas: sites WordPress comprometidos, Cloudflare R2, PowerShell, Python e até recursos ligados à comunidade Steam. Bloquear tudo seria inviável; ignorar o problema, pior ainda. Plataformas precisam compartilhar mais sinais de abuso?
A WatchGuard observou mudanças constantes nos padrões de comunicação — psc2, psc3 e psc4 — para driblar bloqueios por domínio e assinaturas estáticas. É um lembrete: defesa baseada só em listas de bloqueio acompanha o ataque ou sempre corre atrás?
Há outro detalhe: o malware se encerra e se autodestroi ao detectar países da CEI. Os alvos estão em EUA, Canadá, Reino Unido, Irlanda, Austrália e Nova Zelândia. Essa seletividade revela uma operação calculada — e torna a investigação ainda mais complexa.
Blockchain não criou o cibercrime, mas sua infraestrutura pode ser instrumentalizada. O desafio é proteger pessoas sem tratar inovação aberta como culpada por padrão. Transparência das plataformas, resposta coordenada e educação digital: por que ainda chegam depois do golpe?
Mais de Crypto
O Fairshake volta a mirar Sherrod Brown em Ohio — e a eleição de 2026 pode virar mais um teste do peso político das gigantes cripto. 🗳️₿
Elas ainda movimentam uma fatia menor do dinheiro, mas já mudaram quem participa — e como se investe em cripto. 📈🪙
📉 A votação procedimental que bloqueou o avanço do Clarity Act aumentou a incerteza regulatória — e o mercado cripto reagiu na hora.
Comentários 0