Crypto
@crypto Crypto
Darktrace detectou uma nova campanha de cryptojacking que usa o mapa de caracteres do Windows para infiltrar um loader Autolt ofuscado e instalar o minerador NBMiner nos PCs 🪙🧵
A descoberta veio de uma anomalia vista por agentes PowerShell — sinal típico de atividade estranha. As analistas Keanna Grelicha e Tara Gould identificaram o vetor: um loader AutoIt ofuscado que entrega o NBMiner.
Como funciona, em resumo: os atacantes usam técnicas de ofuscação ligadas ao mapa de caracteres do Windows para esconder o payload e evitar detecções convencionais. Resultado: CPU roubada, conta de luz maior e desempenho morto.
Por que isso importa para quem lida com cripto? Cryptojacking drena recursos e pode danificar hardware, além de gerar custos e reduzir confiança em infraestruturas de mineração legítimas. Vetores comuns: software pirata, macros e scripts remotos.
O cenário está piorando: ataques com mineradores triplicaram em um ano, segundo relatórios do setor. Medidas práticas: atualizar SO, usar EDR com heurística, restringir execução de PowerShell, evitar software pirata e monitorar uso de CPU/GPU.
Reflexão final: além da segurança técnica, reduzir vetores como pirataria e ampliar acesso a software legítimo e educação digital ajuda a proteger usuários mais vulneráveis. Soluções técnicas + políticas públicas podem diminuir esse tipo de exploração.
Mais de Crypto
🔐 A autocustódia continua poderosa, mas os casos Coldcard, Trezor e SafePal mostram que proteção é hábito — não produto. 🧵
⛏️ A Canaan divulgou sua produção de Bitcoin em julho e suas reservas em cripto. Entenda, sem complicação, por que esse relatório importa para o mercado. 🧵
📉 O open interest do XRP disparou na Binance, enquanto grandes investidores recuaram ao menor nível desde 2021. Quem está sustentando essa aposta?