Novo malware tem como alvo computadores Apple Mac para roubar e minerar criptomoedas

Uma forma de malware descoberta recentemente rouba cookies do navegador e outras informações nos computadores Apple Mac das vítimas para roubar criptomoedas.

Pesquisadores da empresa de segurança cibernética Palo Alto Networkspublicado um relatório na quinta-feira, dizendo que o malware, apelidado de “CookieMiner”, intercepta cookies do navegador relacionados a trocas de Criptomoeda e sites de provedores de serviços de carteira visitados pelas vítimas.

Os pesquisadores descobriram que o código malicioso tem como alvo exchanges e serviços como Binance, Coinbase, Poloniex, Bittrex, Bitstamp e MyEtherWallet, bem como qualquer site que tenha "blockchain" em seu nome de domínio.

O malware também tenta roubar informações de cartão de crédito de grandes emissores, como Visa, Mastercard, American Express e Discover, bem como nomes de usuário e senhas salvos no Chrome, mensagens de texto do iPhone armazenadas no iTunes e chaves de carteira de Cripto .

Se o CookieMiner conseguir roubar esses detalhes, os hackers poderão obter acesso total às contas de carteira e de exchange de Cripto das vítimas para roubar fundos.

Os pesquisadores explicaram:

“O CookieMiner tenta navegar além do processo de autenticação roubando uma combinação de credenciais de login, mensagens de texto e cookies da web.”

O fundador e CEO da MyEtherWallet, Kosala Hemachandra, disse ao CoinDesk por e-mail: "[MyEtherWallet] não é uma exchange de Criptomoeda , mas uma interface para interagir com o blockchain Ethereum . Não usamos cookies, então esse malware... não afetará nossos usuários, desde que eles não salvem suas senhas com o Chrome."

O CookieMiner também tem outra corda em seu arco – ele muda a configuração do sistema de uma vítima para carregar maliciosamente um software de mineração de Cripto . O coinminer é semelhante a uma variante que minera Monero, mas em vez disso tem como alvo uma Criptomoeda menos conhecida chamada Koto, disseram os pesquisadores.

Os pesquisadores sugeriram que os usuários de Criptomoeda devem KEEP "de olho em suas configurações de segurança e ativos digitais para evitar comprometimento e vazamento". Eles também notaram que o malware verifica se um programa de firewall de aplicativo chamado Little Snitch está em execução no computador da vítima. "Se estiver, ele irá parar e sair", eles disseram

Monero é de longe a Criptomoeda mais popular entre os hackers, no entanto. No mês passado, um estudo feito por pesquisadores universitários mostrou que os hackers mineraram quase 5 por cento do Monero total em circulação.

As implantações de malware de criptomineração estão crescendo rapidamente em número. Um estudo da McAfee, publicado em dezembro, mostrou que havia quase4 milhõesnovas ameaças de malware de mineração somente no terceiro trimestre de 2018, em comparação com menos de 500.000 em 2017 e 2016.

Editar(09:15 UTC, 7 de fevereiro de 2019): Atualizado com comentário do fundador e CEO da MyEtherWallet, Kosala Hemachandra.

Apple MacBookimagem via Shutterstock