Detalhes Técnicos

  • O ator de ameaças distribui um trojano disfarçado de software Proxifier, que é executado em um sistema vulnerável.
  • O trojano instala um backdoor, que permite ao ator de ameaças acessar o sistema remotamente.
  • O backdoor instala um malware chamado ClipBanker, que monitora o clipboard do usuário.
  • Quando o usuário copia um endereço de carteira de criptomoeda, o ClipBanker substitui o endereço original por um endereço falso, permitindo que o ator de ameaças roube a criptomoeda.
  • O ClipBanker também pode ser configurado para roubar informações de login e senhas do usuário.

Confiança

Alta

Observações

  • É importante manter o software atualizado e utilizar um antivírus de confiança para proteger contra ameaças cibernéticas.
  • É recomendável utilizar um gerenciador de senhas forte e seguro para proteger contra roubo de informações de login e senhas.
  • É importante ser cauteloso ao abrir arquivos e links de fontes desconhecidas, pois podem conter malware ou vírus.