O malware "JSCEAL" falsifica anúncios de aplicativos de criptomoedas e pode ter atingido mais de 10 milhões de usuários

Em 31 de julho, de acordo com a FinanceFeeds, a empresa de segurança cibernética Check Point revelou que, desde março de 2024, uma campanha de malware em larga escala apelidada de "JSCEAL" atingiu potencialmente mais de 10 milhões de usuários por meio de anúncios falsos de aplicativos de criptomoedas populares como Binance e MetaMask. Esses anúncios enganam os usuários para que baixem programas com código malicioso capaz de roubar senhas, contas do Telegram e informações de carteiras Bitcoin. O ataque foi disseminado por meio de anúncios de mídia social e sites de phishing. O malware pode registrar as teclas digitadas, roubar senhas salvas no navegador e adulterar plugins de criptografia como o MetaMask para roubar ativos diretamente. Ele usa ofuscação de JavaScript e técnicas anti-detecção, dificultando a detecção por ferramentas de segurança convencionais. Pelo menos 3,5 milhões de usuários na UE foram expostos a anúncios relacionados, sendo a Ásia também uma área de preocupação significativa. Os especialistas apontam que, embora a exposição a anúncios não garanta a infecção real, a natureza irreversível das transações de criptomoedas torna a escala da ameaça digna de atenção. Os usuários são aconselhados a baixar aplicativos apenas por meio de canais oficiais e habilitar medidas de proteção, como a autenticação de dois fatores. [PANews]