A lista de ameaças contra proprietários de criptomoedas acaba de ganhar mais um nome: Raccoon, novo vírus de computador que ameaça a segurança de usuários dos ativos digitais.
De acordo com a empresa de segurança digital Cyberark, o novo vírus pode roubar informações importantes ao acessar pastas de softwares financeiros e de criptomoedas.
O Raccoon está crescendo em popularidade entre os criminosos virtuais por suas amplas capacidades. Não é a opção mais barata disponível para hackers, mas oferece a capacidade de atacar até 60 aplicativos, incluindo uma enorme variedade de navegadores.
Diz o texto da Cyberark:
"Todo navegador que você possa imaginar é um alvo do popular malware".
O software do Raccoon é especializado em roubar dados dos dispositivos infectados.
O vírus ganhou força graças a seguidores em comunidades clandestinas na internet, onde foi amplamente comercializado por seu back-end fácil de usar e ampla gama de recursos.
Segundo o relatório, o malware Raccoon custa US$ 200 por mês, mas pode gerar um retorno muito maior para seus compradores. O software está sendo comercializado na deepweb como um serviço digital comum.
Os hackers estão oferecendo um modelo de assinatura com suporte técnico, atualizações e correções de bugs.
Os analistas de segurança cibernética da Cyberark observaram que, diferentemente da maioria dos ladrões de informações comuns, o malware Raccoon usa uma variedade de técnicas para roubar informações.
Seu malware utiliza a linguagem de programação C ++ e pode roubar dados de pelo menos 35 navegadores de internet diferentes.
O Raccoon geralmente é entregue às vítimas por meio de campanhas de phishing e e-mails fraudulentos com documentos do MS Office anexados contendo o código malicioso.
O vírus também pode se espalhar através do que é conhecido como "kits de exploração".
Através desta técnica, o hacker cria um perfil para qualquer vulnerabilidade baseada no navegador e redireciona a vítima para um site em que o kit de exploração está aguardando para ser instalado.
O Raccoon pode verificar o seu dispositivo em busca de dados como sistema operacional, versões e aplicativos instalados, incluindo carteiras de criptomoeda e informações do navegador com suas senhas e registros de histórico preenchidos automaticamente.
Entre os navegadores, os principais alvos do Raccoon são Firefox, Microsoft Edge e Google Chrome. Além destes populares softwares, dados mostram que o malware Raccoon funciona também em outros browsers.
Segundo o relatório, o vírus também está programado para atacar determinadas carteiras de criptomoedas, incluindo Exodus, Jaxx, Monero, Electrum, Ethereum e Bither.
Segundo especialistas, uma das melhores opções para manter suas criptomoedas seguras é a utilização de Hardware Wallets. Esse tipo de carteira mantém seus ativos digitais offline e longe do alcance de hackers. As hardware wallets mais conhecidas são a Ledger e a Trezor.
Mesmo carteiras que são consideradas seguras possuem vulnerabilidades. Como mostrou o Cointelegraph, a exchange Kraken conseguiu hackear fisicamente uma carteira Trezor.