Imagem da matéria: Windows piratas estão vindo com programas para roubar bitcoins
Foto: Shutterstock

Cópia piratas do Microsoft Windows estão vindo com “ferramentas de ativação” cheias de malware que zeram suas carteiras de criptomoedas.

De acordo com a empresa de pesquisa de segurança Red Canary (via PC World), infecções de sistemas com o tão conhecido malware Cryptbot foram rastreadas para um falso instalador KMSpico, ferramenta usada por pirateadores de software para ativar todos os recursos completos do Microsoft Windows e produtos Office sem obter uma chave de licença.

Publicidade

Já que ferramentas de segurança bloqueiam KMSPico como um possível aplicativo potencialmente indesejado (ou PUP, na sigla em inglês), o software vem com as instruções de desativação do software de antivírus e antimalware, permitindo que o Cryptbot se espalhe, de forma desenfreada, pelo sistema.

Quando apresentado a um sistema, Cryptbot o vasculha em busca de credenciais e outras informações confidenciais, incluindo carteiras criptos.

A lista de carteiras vulneráveis ao Cryptbot é extensa e inclui Electrum, Monero, Exodus e Ledger Live, bem como outras aplicações, como navegadores de internet (incluindo Google Chrome, Mozilla Firefox, Brave e Opera).

Já que o instalador KMSPico alavanca os Serviços de Gerenciamento de Chaves (ou KMS), uma tecnologia legítima utilizada para grandes licenças entre redes comerciais, alguns departamentos de tecnologia da informação (ou TI) que têm licenças legítimas alegadamente usaram a ferramenta ilícita para ativar seus sistemas, acidentalmente corrompendo-os com o Cryptbot.

Malware tem cripto como alvo

Dadas as recompensas possivelmente lucrativas envolvidas nas criptomoedas, malware tem sido um incômodo para usuários cripto.

Esquemas variam de malware para a mineração de cripto, que unem recursos de sistemas, a aplicativos fraudulentos de cripto criados para roubar as chaves privadas de usuários.

Publicidade

Em um caso mais recente, um homem processou os pais de dois jovens que afirmam ter usado malware para roubar US$ 800 mil em bitcoin (BTC).

No caso do instalador infectado KMSPico, obter atalhos e tentar obter acesso a software sem adquirir uma licença pode ser extremamente caro para usuários cripto.

*Traduzido e editado por Daniela Pereira do Nascimento com autorização do Decrypt.co.

VOCÊ PODE GOSTAR
Montagem logotipo Grok com rosto de Elon Musk-Reprodução

Falha no Grok inspira onda de memecoins com nomes perturbadores

Alucinações da IA de Elon Musk deram origem a novos memes e memecoins na Solana e Ethereum
Tela de smartphone mostra logo PicPay em verde

PicPay volta a oferecer criptomoedas um ano após suspender serviço

Retorno do serviço reflete maturidade do mercado e atende demanda crescente dos usuários
passaporte e pedido de visto para os Emirados Árabes

Governo dos Emirados nega vínculo entre Toncoin (TON) e concessão de Golden Visa

Autoridades afirmaram que criptomoedas não garantem visto e alerta para risco de fraude em anúncios não oficiais
Imagem da matéria: Ações da SharpLink disparam 26% após elevar reservas de Ethereum para R$ 2,8 bilhões

Ações da SharpLink disparam 26% após elevar reservas de Ethereum para R$ 2,8 bilhões

A empresa de tesouraria em Ethereum está comprando a segunda maior moeda digital para gerar mais valor aos acionistas