Novas campanhas de malware rouba-senhas miram criptomoedas e navegadores

O cenário da cibersegurança enfrenta um aumento em campanhas sofisticadas de malware rouba-senhas que empregam técnicas inovadoras para atacar tanto credenciais armazenadas em navegadores quanto ativos de criptomoedas. Pesquisas recentes revelam tendências alarmantes que combinam sofisticação técnica com táticas de engenharia social.

Furto de dados com Python
Uma nova variante de malware escrita em Python conseguiu exfiltrar mais de 200 mil senhas e 4 milhões de cookies do Chrome e outros navegadores principais. A natureza leve do Python dificulta sua detecção, enquanto suas capacidades multiplataforma permitem ataques em diferentes sistemas operacionais. O malware visa especificamente:

• Credenciais salvas em navegadores
• Cookies de sessão para sequestro de contas
• Dados de preenchimento automático com informações sensíveis

Ataques a criptomoedas
Campanhas paralelas focam em ativos digitais, com a Binance alertando sobre malware que pode esvaziar carteiras de criptomoedas com um único clique. Os ataques geralmente começam com:

• Downloads de software comprometido
• Extensões falsas de navegador
• Links de phishing que imitam serviços de cripto

Táticas de engenharia social
Em Washington DC, um golpe sofisticado combinou malware com manipulação psicológica. As vítimas veem falsos alertas de vírus que as levam a ligar para 'números de suporte', onde engenheiros sociais:

• Ganham acesso remoto a dispositivos
• Instalam roubadores de credenciais
• Manipulam as vítimas para transferir fundos

Um caso resultou em perda de US$ 640 mil através de transações manipuladas de moedas de ouro.

Estratégias de mitigação
Especialistas recomendam:

1. Implementar chaves de segurança física para contas críticas
2. Usar gerenciadores de senhas dedicados ao invés do armazenamento do navegador
3. Ativar autenticação multifator em todos os serviços
4. Escaneamentos regulares de malware com ferramentas atualizadas

O cenário de ameaças em evolução mostra como atacantes combinam táticas técnicas e psicológicas para impacto máximo, exigindo estratégias de defesa igualmente sofisticadas.