Imagem da matéria: Windows piratas estão vindo com programas para roubar bitcoins
Foto: Shutterstock

Cópia piratas do Microsoft Windows estão vindo com “ferramentas de ativação” cheias de malware que zeram suas carteiras de criptomoedas.

De acordo com a empresa de pesquisa de segurança Red Canary (via PC World), infecções de sistemas com o tão conhecido malware Cryptbot foram rastreadas para um falso instalador KMSpico, ferramenta usada por pirateadores de software para ativar todos os recursos completos do Microsoft Windows e produtos Office sem obter uma chave de licença.

Publicidade

Já que ferramentas de segurança bloqueiam KMSPico como um possível aplicativo potencialmente indesejado (ou PUP, na sigla em inglês), o software vem com as instruções de desativação do software de antivírus e antimalware, permitindo que o Cryptbot se espalhe, de forma desenfreada, pelo sistema.

Quando apresentado a um sistema, Cryptbot o vasculha em busca de credenciais e outras informações confidenciais, incluindo carteiras criptos.

A lista de carteiras vulneráveis ao Cryptbot é extensa e inclui Electrum, Monero, Exodus e Ledger Live, bem como outras aplicações, como navegadores de internet (incluindo Google Chrome, Mozilla Firefox, Brave e Opera).

Já que o instalador KMSPico alavanca os Serviços de Gerenciamento de Chaves (ou KMS), uma tecnologia legítima utilizada para grandes licenças entre redes comerciais, alguns departamentos de tecnologia da informação (ou TI) que têm licenças legítimas alegadamente usaram a ferramenta ilícita para ativar seus sistemas, acidentalmente corrompendo-os com o Cryptbot.

Malware tem cripto como alvo

Dadas as recompensas possivelmente lucrativas envolvidas nas criptomoedas, malware tem sido um incômodo para usuários cripto.

Esquemas variam de malware para a mineração de cripto, que unem recursos de sistemas, a aplicativos fraudulentos de cripto criados para roubar as chaves privadas de usuários.

Publicidade

Em um caso mais recente, um homem processou os pais de dois jovens que afirmam ter usado malware para roubar US$ 800 mil em bitcoin (BTC).

No caso do instalador infectado KMSPico, obter atalhos e tentar obter acesso a software sem adquirir uma licença pode ser extremamente caro para usuários cripto.

*Traduzido e editado por Daniela Pereira do Nascimento com autorização do Decrypt.co.

Talvez você queira ler
Sam Bankman-Fried da FTX fando em vídeo

Extorsão, fuga da realidade e falta de banho: ex-presidiário conta como foi conviver com Sam Bankman-Fried na prisão

Ex-membro da máfia e informante do governo afirma que o criador da FTX estava em profunda negação sobre seus problemas jurídicos
antonio neto e fabricia campos braiscompany 4

Ex-funcionário da Braiscompany será extraditado da Argentina para o Brasil

Ministério Público da Argentina afirma que o suspeito ajudou a desviar pelo menos R$ 4 milhões no esquema da Braiscompany
Imagem da matéria: Investidor que colocou milhões na Blast diz que "passou dos limites"; projeto já travou meio bilhão de dólares

Investidor que colocou milhões na Blast diz que “passou dos limites”; projeto já travou meio bilhão de dólares

“Nós da Paradigm achamos que o anúncio desta semana ultrapassou limites tanto na mensagem quanto na execução”, disse executivo
Cauda de baleia sob um mar de moedas de bitcoin

Baleia acumula R$ 2 bilhões em Bitcoin em 3 semanas; veja quem é

Ao iniciar as transações no início do mês, a carteira de Bitcoin logo se tornou a 70ª maior do mundo com 11.268 BTC