Information Stealer visa carteiras criptográficas por meio de uma atualização falsa do Windows 11

Desde seu advento em 2008, a criptomoeda deixou de ser uma tendência obscura da Internet para se tornar uma unidade monetária convencional. O aumento do valor das criptomoedas, combinado com o endosso de figuras públicas, atraiu usuários de todo o mundo. No entanto, isso também levou os atacantes a executar golpes, desenvolver malware e violar bolsas de criptomoedas, para fraudar usuários e empresas criptográficas legítimas.

‍

A principal plataforma digital de monitoramento de risco da CloudSEK XV Vigília, que vasculha continuamente a Internet em busca de ameaças cibernéticas, identificou recentemente um domínio malicioso (windows11-upgrade11 [.] com) que atua como uma plataforma de lançamento para um ladrão de criptomoedas. Neste relatório, analisamos os recursos do domínio, o fluxo de execução do malware que rouba criptomoedas e a funcionalidade de cada um de seus módulos. --

‍