Campanha OpenClaw Explora o GitHub para Roubar Ativos Cripto de Alto Valor, Mirando Desenvolvedores Qualificados
Uma operação de phishing altamente direcionada e recém-descoberta, chamada “OpenClaw”, está ativamente tentando roubar ativos cripto de alto valor ao comprometer as carteiras de criptomoedas de desenvolvedores experientes que utilizam o GitHub. Pesquisadores de segurança cibernética identificaram essa campanha.
De acordo com uma análise técnica detalhada da OxSecurity, os atacantes utilizam táticas sofisticadas de engenharia social para atrair as vítimas a baixar códigos maliciosos disfarçados como projetos legítimos de código aberto. A operação OpenClaw funciona criando repositórios no GitHub que aparentam ser utilitários ou bibliotecas populares.
Uma vez que um desenvolvedor interage com esses repositórios, ele é induzido a executar scripts que instalam sigilosamente malware infostealer em suas máquinas locais. Esse malware é projetado para buscar extensões de navegador e aplicativos de desktop ligados a carteiras de criptomoedas populares, como MetaMask, Coinbase Wallet e Phantom, exfiltrando chaves privadas e frases-semente para um servidor controlado pelo invasor.
Fonte : OX Security Ameaças crescentes ao ecossistema de desenvolvedores
Esse ataque específico representa uma mudança no cenário de ameaças, onde as habilidades técnicas do alvo não garantem proteção contra a engenharia social. Essencialmente, desenvolvedores ocupam uma posição privilegiada e podem possuir ativos cripto significativos, tornando-os um alvo muito atraente para atacantes sofisticados. Além disso, OpenClaw aproveita a natureza da confiança na comunidade de código aberto, onde compartilhar e executar código de outros desenvolvedores é uma atividade cotidiana comum.
Riscos de segurança cripto
O incidente OpenClaw faz parte de uma série de violações de segurança que têm caracterizado a indústria blockchain/Web3 recentemente. Por exemplo, uma série de falhas em plataformas de empréstimo podem ser atribuídas à má gestão financeira, embora perdas individuais de ativos estejam cada vez mais sendo atribuídas a esses ataques cibernéticos sofisticados.
A crise crescente de ataques cibernéticos cirúrgicos contra o espaço cripto é evidenciada pela campanha OpenClaw. Esse ataque sofisticado demonstra outros grandes roubos recentes, como a divulgação de ZachXBT sobre mais US$ 4,5 milhões roubados de usuários da Coinbase como parte de uma epidemia contínua de golpes. Como mostrado em relatórios anteriores do DeFi Planet, até mesmo grandes figuras da indústria são vulneráveis, e a vigilância permanece fundamental.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Os 20 bilhões de dólares canadenses em tarifas de retaliação contra os EUA entram em vigor; Carney afirma que não busca escalada da guerra comercial, mas quer acelerar redução da dependência dos EUA
O primeiro-ministro do Canadá, Carney, afirmou que a escalada dos conflitos não é construtiva, mas as tarifas são necessárias para proteger o país. Nos próximos seis meses, o comércio livre de tarifas será expandido para cobrir o dobro da população, chegando a 3 bilhões de pessoas. Além disso, projetos de infraestrutura de grande porte serão acelerados, e as relações de livre comércio com outros países serão ampliadas. Segundo a mídia canadense, a ministra do Comércio do Canadá e a representante comercial dos EUA tiveram várias conversas informais durante o fim de semana. Contudo, a ligação marcada para esta terça-feira discutirá a resposta dos EUA e não a resolução das divergências comerciais centrais.
Peso da SpaceX aumenta e aciona compras passivas de US$ 12,4 bilhões; desafio de desbloqueio de 2,3 bilhões de ações ainda está por vir?
Segundo estimativas do JPMorgan, o rebalanceamento do índice Nasdaq 100 em 21 de setembro aumentará o peso da SpaceX de 1,25% para cerca de 1,51%, desencadeando uma compra líquida passiva de aproximadamente 12,4 bilhões de dólares. O aumento do peso é impulsionado pelo desbloqueio de ações restritas, e o volume de desbloqueio continuará a crescer no futuro: até meados de novembro, mais de 2,3 bilhões de ações entrarão gradualmente em situação negociável. A disputa entre o desbloqueio das ações restritas e a demanda passiva pode dominar a precificação da SpaceX no quarto trimestre.
EUA aceleram a “revolução da computação de próxima geração”! GlobalFoundries (GFS.US) garante subsídio de US$ 375 milhões para computação quântica, novas forças quânticas também recebem recursos
A GlobalFoundries anunciou nesta terça-feira que firmou um acordo final com o Escritório de Pesquisa e Desenvolvimento do Departamento de Comércio dos EUA sob a Lei dos Chips, recebendo um financiamento de US$ 375 milhões para acelerar o desenvolvimento de seus negócios de Soluções de Tecnologia Quântica (QTS).
Preços de criptomoedas
Mais
