O WeSteal Crypto Stealer, Vendido na Dark Web esta Pronto para Roubar Criptom-Moedas

Os pesquisadores de segurança da Palo Alto Networks publicaram recentemente um relatório sobre um novo malware ladrão de cripto-moedas que está sendo vendido na Dark Web.

A ferramenta é chamada de WeSteal e os pesquisadores acreditam que pode ser uma evolução da antiga ferramenta de roubo de criptografia WeSupply. A Palo Alto está chamando a forma como o WeSteal está sendo comercializado de "desavergonhada", já que o autor não está fazendo nenhuma tentativa de ocultar o propósito do malware ou apresentá-lo de uma forma que possa ajudar em sua defesa, se as coisas chegarem a um tribunal.

É uma tática comum para muitos desenvolvedores de malware venderem os seus produtos ilegais na Dark Web, inocente e falsamente apresentando-os como ferramentas de estudo ou pesquisa propositalmente, para poderem ter algum tipo de defesa se forem levados a um tribunal como culpados por crimes. No entanto, esse não é o caso do WeSteal, que é anunciado como a melhor forma de "ganhar dinheiro em 2021", de acordo com os seus anúncios em banners publicados pelos desenvolvedores do malware.

O WeSteal Baseia-se em um Crypto-Dtealer Existente

O WeSupply, que parece ser a versão anterior do WeSteal, é vendido em fóruns e mercados da Dark Web há um ano.  O WeSteal apareceu apenas em fevereiro de 2021 e já existe há apenas alguns meses.

O WeSteal também é comercializado como tendo recursos integrados de Trojans de Acesso Remoto, mas a Palo Alto não acredita que esse seja esse o caso. A equipe de pesquisa acredita que o WeSteal depende de uma infraestrutura de Comando e Controle muito mais simples, sem os recursos mais avançados de um Tro0jan de Acesso Remoto com recursos completos, tais como o registro do pressionamento de tecla e controle da webcam ou captura e roubo de credenciais de login.

Um Sequestro de Transaçoes Simples, mas Eficaz

A forma como o WeSteal funciona não é muito diferente de outras ferramentas de roubo de cripto-moeda. O malware monitora a área de transferência do usuário e toda vez que encontra o string de uma carteira de crypto-moeda lá, ele o substitui pelo string de carteira dos malfeitores, canalizando efetivamente todas as transações do sistema da vítima para os hackers.

O malware começou com a capacidade de sequestrar e roubar Bitcoin e Ethereum e mais tarde foi atualizado para roubar criptomoedas adicionais, incluindo Monero, Bitcoin Cash e Litecoin.

O WeSteal é desenvolvido usando Python e afirma oferecer a seus usuários recursos de contorno de anti-vírus e exploit de dia zero. O quanto disso é verdade é uma questão em aberto, pelo menos de acordo com os pesquisadores.

Pouco depois da Palo Alto publicar o seu relatório sobre o WeSteal, uma nova ferramenta de Trojan de Acesso Remoto dedicada foi colocada à disposição pelos mesmos desenvolvedores de malware que criaram esse ladrão de cripto-moeda.

Deixar uma Resposta

Por favor NÃO utilize este sistema de comentários para perguntas sobre pagamentos e suporte. Para solicitações de suporte técnico do SpyHunter, entre em contato diretamente com a nossa equipe de suporte técnico, abrindo um ticket de suporte ao cliente através do seu SpyHunter. Para problemas com pagamento, por favor acesse a página "Problemas ou Perguntas referentes ao Pagamento". Para solicitações genéricas (reclamaçōes, questōes legais, imprensa, marketing, direitos autorais) visite a nossa página "Perguntas e Comentários"n"


HTML não é permitido.