Pesquisadores de segurança cibernética identificaram uma campanha ativa de extensão do navegador projetada para roubar criptomoedas, substituindo silenciosamente endereços de carteira quando usuários desavisados iniciam uma transação. A atividade do clipper de criptomoedas foi denominada Silent Swap pelos Laboratórios McAfee. A campanha é entregue por meio de instaladores não assinados, observados em variantes .NET e Golang.
Detalhes Técnicos
A campanha utiliza instaladores não assinados em .NET e Golang para distribuir o malware.
O malware atua como um clipper de criptomoedas, substituindo endereços de carteira durante transações.
A técnica utilizada é semelhante a Phishing, mas com foco em substituir endereços de carteira de criptomoedas.
A Silent Swap é uma ameaça significativa para usuários de criptomoedas, pois pode resultar em perdas financeiras significativas.
