Imagem da matéria: Windows piratas estão vindo com programas para roubar bitcoins
Foto: Shutterstock

Cópia piratas do Microsoft Windows estão vindo com “ferramentas de ativação” cheias de malware que zeram suas carteiras de criptomoedas.

De acordo com a empresa de pesquisa de segurança Red Canary (via PC World), infecções de sistemas com o tão conhecido malware Cryptbot foram rastreadas para um falso instalador KMSpico, ferramenta usada por pirateadores de software para ativar todos os recursos completos do Microsoft Windows e produtos Office sem obter uma chave de licença.

Publicidade

Já que ferramentas de segurança bloqueiam KMSPico como um possível aplicativo potencialmente indesejado (ou PUP, na sigla em inglês), o software vem com as instruções de desativação do software de antivírus e antimalware, permitindo que o Cryptbot se espalhe, de forma desenfreada, pelo sistema.

Quando apresentado a um sistema, Cryptbot o vasculha em busca de credenciais e outras informações confidenciais, incluindo carteiras criptos.

A lista de carteiras vulneráveis ao Cryptbot é extensa e inclui Electrum, Monero, Exodus e Ledger Live, bem como outras aplicações, como navegadores de internet (incluindo Google Chrome, Mozilla Firefox, Brave e Opera).

Já que o instalador KMSPico alavanca os Serviços de Gerenciamento de Chaves (ou KMS), uma tecnologia legítima utilizada para grandes licenças entre redes comerciais, alguns departamentos de tecnologia da informação (ou TI) que têm licenças legítimas alegadamente usaram a ferramenta ilícita para ativar seus sistemas, acidentalmente corrompendo-os com o Cryptbot.

Malware tem cripto como alvo

Dadas as recompensas possivelmente lucrativas envolvidas nas criptomoedas, malware tem sido um incômodo para usuários cripto.

Esquemas variam de malware para a mineração de cripto, que unem recursos de sistemas, a aplicativos fraudulentos de cripto criados para roubar as chaves privadas de usuários.

Publicidade

Em um caso mais recente, um homem processou os pais de dois jovens que afirmam ter usado malware para roubar US$ 800 mil em bitcoin (BTC).

No caso do instalador infectado KMSPico, obter atalhos e tentar obter acesso a software sem adquirir uma licença pode ser extremamente caro para usuários cripto.

*Traduzido e editado por Daniela Pereira do Nascimento com autorização do Decrypt.co.

VOCÊ PODE GOSTAR
Moeda prateada da Ripple com logo do XRP

Ripple segue a Circle e busca licença para criar seu próprio banco nos EUA

Empresa de pagamentos cripto confirmou que entrou com pedido de autorização junto ao regulador bancário dos EUA, dias após a Circle fazer o mesmo
Imagem da matéria: Chillhouse dispara 168% e supera memecoin que pretendia satirizar

Chillhouse dispara 168% e supera memecoin que pretendia satirizar

As memecoins escancaram o absurdo dos investimentos em criptoativos
ilustração de máquina de mineração de bitcoin por dentro

Bitcoin caminha para maior queda na dificuldade de mineração em 4 anos

Pressão sazonal, efeito pós-halving e desligamento de máquinas levam o hashrate a cair, favorecendo mineradores com custos mais baixos
ilustração de hacker - ransomware

Roubo de Ethereum da Bybit impulsiona recorde de R$ 11,5 bilhões em criptomoedas roubadas em 2025

Criminosos patrocinados pela Coreia do Norte representando 70% das perdas, de acordo com um relatório divulgado na sexta-feira (27)