O roubo de chaves privadas de Cripto é agora um grande negócio: Aqui está o que precisa de saber

O roubo de chaves privadas não é mais apenas uma forma de ataque dos hackers aos utilizadores de criptomoedas — tornou-se um negócio em pleno, de acordo com a GK8, um especialista em custódia de criptomoedas que pertence à plataforma de investimento em criptomoedas Galaxy Digital, de Mike Novogratz.

Num relatório publicado na segunda-feira, a GK8 detalhou como o roubo de chaves privadas evoluiu para uma operação industrializada, destacando o aumento de ferramentas de mercado negro que permitem aos perpetradores localizar e roubar a frase-semente de alguém.

O estudo apontou várias ferramentas, como infostealers de malware e localizadores de frases-semente, que podem escanear arquivos, documentos, backups na nuvem e históricos de chat para extrair rapidamente a chave privada de um usuário, dando efetivamente aos atacantes controle total sobre seus ativos.

“Para a indústria das criptomoedas, utilizar custódia segura, implementar processos de aprovação em várias etapas e reforçar a separação de funções são essenciais para mitigar o risco representado por esta ameaça comercializada e em constante evolução”, afirma o relatório.

Tudo começa com malware

De acordo com a GK8, o roubo de chaves privadas é um processo de múltiplas etapas que geralmente começa com hackers usando malware para roubar grandes quantidades de dados de um dispositivo infectado.

Os atores de ameaças alimentam então os dados roubados em ferramentas automatizadas que reconstroem frases-semente e chaves privadas. Após identificar carteiras contendo ativos valiosos, os atacantes avaliam as medidas de segurança para drenar os fundos.

“Essas aplicações realizam uma análise mnemónica de alta precisão, transformando registos brutos em chaves, e são vendidas por centenas de dólares em fóruns da darknet”, revelou a GK8 no relatório.

Ferramentas de analisador de frase-semente no mercado negro. Fonte: GK8 da GalaxyInfostealers de malware, um tipo de malware projetado para coletar silenciosamente dados dos dispositivos das vítimas, têm aumentado nos últimos anos, e os usuários de macOS não estão imunes, de acordo com a empresa de inteligência de ameaças cibernéticas Kela.

Fonte: Kela"Uma vez considerado relativamente seguro devido às proteções integradas da Apple, os dispositivos macOS ainda são um alvo para cibercriminosos", disse Kela em um relatório publicado em 10 de novembro, afirmando que a atividade de infostealers em macOS “parece estar atingindo o pico em 2025.”

Como os utilizadores podem proteger-se

Perante o aumento dos hacks de chaves privadas, os utilizadores podem proteger-se assumindo que todos os dados do dispositivo local podem estar comprometidos, nunca armazenando frases-semente em formato digital, utilizando aprovação multipartidária para transações e contando com sistemas de custódia seguros, concluiu a GK no seu relatório.

“Uma combinação saudável de armazenamento em cofre quente, frio e impenetrável é necessária para minimizar o valor do ativo exposto a um esvaziamento imediato,” disse GK8.

Fonte: KelaKela alertou que os infostealers de malware frequentemente dependem de engenharia social, utilizando instaladores falsos, anúncios envenenados ou campanhas de phishing para enganar os usuários.

Relacionado: Arthur Hayes diz aos detentores de Zcash para retirarem de CEXs e ‘blindarem’ os ativos

“Para se manter seguro, os utilizadores devem ter extrema cautela com anexos e links, evitar software de fontes não confiáveis e resistir a fraudes que exploram a reputação de segurança do macOS”, disse Kela.

A empresa também enfatizou a importância de senhas fortes e únicas para aplicações financeiras, ativando a autenticação multifatorial e mantendo o macOS e todas as aplicações atualizadas para prevenir que malware roube informações sensíveis.

Revista: Saylor nega venda de Bitcoin, estreia do ETF XRP lidera o gráfico: Digest do Hodler, 9 a 15 de Nov.

• #Negócios
• #Segurança
• #Carteira
• #Malware
• #Hackers
• #AI
• #Chaves Privadas
• #Mike Novogratz
• #Frase Semente
• #Empresas Adicione reação