Esteja atento ao malware JSCEAL que se disfarça de anúncios de aplicações de encriptação, podendo potencialmente afetar milhões de usuários.

【链文】PANews 31 de julho - De acordo com relatos, a empresa de cibersegurança Check Point revelou que, desde março de 2024, uma atividade de malware em larga escala chamada "JSCEAL" tem utilizado anúncios falsos que imitam aplicações conhecidas de ativos de criptografia, como uma plataforma e uma carteira, potencialmente alcançando mais de 10 milhões de usuários. Esses anúncios induzem os usuários a baixar programas que contêm código malicioso, capazes de roubar senhas, informações de contas do Telegram e dados da carteira de Bitcoin.

A ataque se espalha através de anúncios em redes sociais e sites falsificados, o malware pode registrar entradas do teclado, roubar senhas salvas no navegador e modificar certos plugins de criptografia para roubar ativos diretamente. Ele utiliza técnicas de ofuscação em JavaScript e anti-detecção, dificultando a identificação por ferramentas de segurança convencionais. Na região da União Europeia, pelo menos 3,5 milhões de usuários tiveram contato com anúncios relacionados, e a Ásia também é uma área de grande impacto. Especialistas apontam que, embora a exposição aos anúncios não corresponda a infecções reais, considerando a natureza irreversível das transações de ativos de criptografia, a escala dessa ameaça merece atenção. Recomenda-se que os usuários baixem aplicativos apenas por canais oficiais e ativem medidas de proteção como a autenticação em dois fatores.