Você mina Bitcoins? Tenha cuidado: um novo cavalo de Tróia Mac na selva está tentando roubá-los.
Descoberto pela primeira vez por SecureMac no domingo, o novo trojan tem como alvo os usuários do Mac OS X e espia sua atividade na web para roubar Bitcoins.
Funciona assim:
Disfarçado de aplicativo para enviar e receber pagamentos em Bitcoin Stealth Addresses, OSX / CoinThief. Em vez disso, ele atua como um conta-gotas e instala extensões de navegador que monitoram todo o tráfego de navegação na web, procurando especificamente por credenciais de login para muitos sites populares de Bitcoin, incluindo MtGox e BTC-e, bem como sites de carteira de Bitcoin como blockchain.info. Quando as credenciais de login são identificadas, como quando um usuário faz login para verificar o saldo da carteira Bitcoin, outro componente do malware envia as informações de volta para um servidor remoto executado pelo malware autores.
Alguns usuários já perderam até US $ 12.000 em Bitcoins para o malware. E, infelizmente, parece que a instalação do Trojan é praticamente invisível: ele instala extensões no Safari e no Google Chrome sem mesmo alertar o usuário final, bem como malware que sempre roda em segundo plano, procurando credenciais de login de carteira Bitcoin.
No momento, parece que a melhor maneira de identificar o cavalo de Tróia é pesquisar extensões chamadas “Bloqueador de Pop-Up”, que tem um descrição lendo “Bloqueia janelas pop-up e outros incômodos”. Na verdade, porém, ele está roubando seus Bitcoins, então tome cuidado!
Fonte: SecureMac
Através da: Mac Observer
