Malware russo foca-se em carteiras de criptomoeda
O malware russo "Infamous Chisel" está atualmente a circular.
O malware russo "Infamous Chisel" está a circular neste momento. Diz-se que o Trojan também intercepta dados cripto de carteiras e de exchanges de criptomoedas.
Os serviços de inteligência dos EUA e do Reino Unido alertam para malware russo que tem como alvo específico telemóveis Android. Este consta num relatório conjunto das autoridades.
O "Infamous Chisel" concede acesso aos dispositivos infetados, que monitorizam o tráfego de mensagens e transfere dados periodicamente.
Os dados roubados também contêm informações sobre carteiras de criptomoedas e contas em exchanges. Aparentemente visadas foram: Binance, Coinbase, PayPal e Trust Wallet.
A Sandworm, um grupo de hackers da agência de inteligência russa GRU, estaria por trás dos ataques. O principal alvo do malware, "Infamous Chisel", são atualmente dispositivos Android do exército ucraniano.
O design técnico não é particularmente complexo, dizem os serviços de inteligência no relatório. O malware toma poucas medidas para ocultar as suas atividades. Os especialistas atribuem isto ao facto de a maioria dos dispositivos Android não possuir sistemas de deteção embutidos.
