Slow Mist: Usuários precisam estar cientes de ataques de phishing a engenheiros de blockchain no LinkedIn

A equipe de segurança da SlowMist emitiu um alerta sobre ataques de phishing direcionados a engenheiros de blockchain na plataforma LinkedIn. O desenvolvedor de blockchain Bruno Skvorc foi vítima de um ataque de phishing de recrutamento voltado para engenheiros de blockchain. Os atacantes se passaram por partes de projetos, fornecendo um link de repositório Bitbucket contendo código malicioso.

A análise técnica da equipe SlowMist revelou que, oculto dentro deste código malicioso, havia uma carga útil criptografada, ativada através do arquivo server.js. Uma vez executado, o programa se conecta a um servidor de comando e controle, baixa os programas trojan test.js e .npl, e então procede a roubar informações do sistema, dados de carteiras de extensões de navegador e senhas, entre outras informações sensíveis. O objetivo final é roubar os ativos criptografados dos usuários.