SantaStealer: novo infostealer que rouba navegadores e carteiras de criptomoedas é vendido como MaaS em fóruns e no Telegram 🧵🎄 Entenda o risco e o que fazer agora.

O que é: SantaStealer é um ladrão de informações (infostealer) oferecido como Malware-as-a-Service. Analistas relatam que ele mira dados de navegadores, extensões de carteira e credenciais vinculadas a cripto, com foco em fundos armazenados em hot wallets.

Como funciona a distribuição: anúncios em Telegram e fóruns de hackers permitem que criminosos contratem o serviço sem grande sofisticação técnica. Esse modelo amplia a escala dos ataques e dificulta a responsabilização — plataformas têm papel na moderação desse mercado.

Características técnicas: o malware opera em memória para evitar detecções, exfiltra cookies, senhas e arquivos relevantes, e pode monitorar o clipboard para substituir endereços de carteira. Comunicação com servidores de comando e controle (C2) permite roubo em larga escala.

Quem está em risco e como se proteger: evite deixar grandes saldos em extensões de navegador; prefira carteiras de hardware (cold wallets) para fundos importantes; habilite MFA; mantenha navegador e SO atualizados; use EDR/antivírus e desconfie de links e downloads desconhecidos.

Reflexão final: SantaStealer mostra que segurança em cripto não é só técnica — envolve responsabilidade de plataformas, políticas públicas e educação digital para proteger usuários mais vulneráveis. A prevenção exige ação conjunta entre empresas, reguladores e a comunidade.