CryptoShuffler Cryptojacking
O CryptoShuffler Cryptojacking é uma tática que foi observada pela primeira vez em agosto de 2016. Essa tática foi atualizada em junho de 2017 e agora se tornou parte de um grande número de fraudes na primavera de 2018. Os últimos ataques envolvendo o CryptoShuffler Crypjacking ocorreram em associação com um Trojan conhecido como ComboJack, observado em maio de 2018, que usa um ataque semelhante. O CryptoShuffler Cryptojacking tem como alvo os usuários de computador que já estão ativos na mineração e no comércio de moedas digitais e foi projetado para tirar dinheiro dos usuários de computador. O Cryptojuffler Cryptojacking será distribuído frequentemente por meio de propagandas, referências e mensagens de e-mail de spam direcionadas aos usuários de computador envolvidos na mineração e no comércio de moedas digitais.
Índice
Como o Ataque do CryptoShuffler Cryptojacking Funciona
O ataque do CryptoShuffler Cryptojacking é muito simples. O CryptoShuffler Crypjacking aproveita o fato de que as moedas digitais podem envolver copiar e colar um endereço de carteira, que geralmente assume a forma de uma longa seqüência de caracteres e endereços. Devido ao tamanho dessas cadeias, a maioria dos usuários de computador copiará e colará essas cadeias nos formulários de pagamento ou outros formulários que envolvam as suas operações online. O CryptoShuffler Cryptojacking e ameaças semelhantes monitoram a área de transferência da vítima para alterar os endereços antes que a vítima os insira em um formulário on-line. Isso ocorre momentos antes do endereço ser colado, tornando muito difícil para a vítima perceber que o ataque foi realizado. Por causa da maneira como o CryptoShuffler Cryptojacking funciona, a vítima terá mudado o endereço para que a operação de pagamento ou mineração seja executada com a carteira de moedas digitais dos criminosos em vez da vítima, permitindo que os criminosos recebam o pagamento ou os benefícios da mineração, ao invés da vítima.
O Método de Infecção Usado pelo CryptoShuffler Cryptojacking
O CryptoShuffler Cryptojacking funciona silenciosamente em segundo plano. Normalmente, as vítimas não terão idéia de que o malware CryptoShuffler Cryptojacking foi instalado nos seus computadores. O malware CryptoShuffler Cryptojacking só é ativado quando a vítima copia e cola um endereço de carteira de moeda digital, substituindo o endereço pelos dos criminosos. Embora isso soe como uma forma extraordinariamente simples de ataque, o CryptoShuffler Cryptojacking tem sido usado para coletar cerca de 150.000 USD em Bitcoins e outras moedas digitais desde 2016. Devido ao aumento acentuado da atenção da mídia nas moedas digitais, os ataques como o do Cryptojacking CryptoShuffler aumentaram em frequência, à medida que mais usuários de computador exploram as possibilidades dessas moedas on-line. O CryptoShuffler Cryptojacking irá monitorar o software que está sendo usado pelas vítimas e se eles estão visitando sites ou plataformas de moedas digitais durante o seu ataque. O CryptoShuffler Cryptojacking tem um banco de dados de códigos de identificação para criptocorrências populares, incluindo Bitcoin, Zcash, Monero, Ethereum, Dash e até o Dogecoin (inicialmente lançado como uma moeda digital de brincadeira). Quando o CryptoShuffler Cryptojacking identifica uma string semelhante aos endereços de carteira usados por esses serviços, o Cryptojacking do CryptoShuffler substitui o endereço da carteira da conta dos criminosos, baixado de um servidor de Comando e Controle associado ao malware.
Protegendo as Suas Contas On-Line contra Malwares como o CryptoShuffler Cryptojacking
A melhor proteção contra malware associado ao CryptoShuffler Cryptojacking é ter um programa anti-vírus forte e totalmente atualizado instalado no seu computador. Ele pode detectar a presença de malware no seu computador, bem como verificar se algo está interferindo na área de transferência do seu computador. Além disso, verifique todos os endereços de carteira copiados e colados, comparando-os manualmente e visualmente para garantir que os dados colados correspondem aos dados que foram copiados. Se houver alguma discrepância entre eles, é provável que você seja vítima do CryptoShuffler Crypjacking ou de uma tática semelhante. Nessas eventualidades, será necessário usar um programa de segurança forte para examinar o seu computador e remover qualquer malware e componentes potencialmente indesejados do seu PC.