Um novo evolutivo drenador de carteiras desencadeou uma onda de golpes visando ecossistemas de blockchain emergentes como TON e TRON, dizem analistas.
Ecossistemas de blockchain como The Open Network e TRON parecem estar sob ataque, já que o novo evolutivo drenador de carteiras AngelX desencadeia uma onda de golpes, marcando uma escalada significativa nas ameaças cibernéticas no espaço criptográfico.
Golpes movidos por anjos | Fonte: Blockaid
Dados fornecidos pela empresa de segurança cibernética de blockchain Blockaid mostram que o AngelX, lançado pela primeira vez em 31 de agosto, se proliferou rapidamente, com analistas detectando mais de 300 aplicativos descentralizados maliciosos em apenas quatro dias.
“Esse aumento representa um aumento substancial na atividade maliciosa, posicionando o AngelX como um dos mais agressivos drenadores de carteiras dos últimos meses.”
Bloqueio
O novo drenador de carteira, que representa uma iteração mais agressiva e sofisticada da versão original, parece ter como alvo redes de blockchain menos maduras, pois os hackers percebem essas cadeias como "menos equipadas para se defender contra ataques, devido à falta de ferramentas de segurança robustas e suporte", diz Blockaid.
A pesquisa da Blockaid também revelou que mais de 90% dos dApps AngelX escaparam da detecção por outros grandes provedores de segurança, destacando o crescente desafio para os fornecedores de segurança de blockchain, à medida que agentes maliciosos exploram cada vez mais ecossistemas emergentes.
Você também pode gostar: Chainalysis: Pagamentos de ransomware caem 50% em 2023
Ataques sem fim
Em meados de julho, analistas da Match Systems relataram que tinham desanonimizado com sucesso indivíduos por trás do Angel Drainer, gerando especulações sobre se o malware havia cessado suas operações. O Angel Drainer, um malware baseado em JavaScript, é usado por criminosos cibernéticos para drenar carteiras de criptomoedas executando golpes de phishing que enganam os usuários para que concedam aprovações de tokens, permitindo que os invasores roubem seus ativos.
Em meados de julho, analistas da Match Systems disseram que conseguiram desanonimizar membros por trás do drenador Angel, levantando questões sobre se o malware suspendeu suas operações. Em fevereiro, a Blockaid estimou que o Angel Drainer roubou mais de US$ 25 milhões em criptomoedas de quase 35.000 carteiras, sugerindo que o malware provavelmente estava por trás de "drenagens de alto perfil", como o Ledger Connect Kit e o ataque Restake Farming.
Angel Drainer é um malware baseado em JavaScript utilizado por criminosos cibernéticos para drenar carteiras de criptomoedas. Ele opera executando golpes de phishing que enganam os usuários para conceder aprovações de tokens, permitindo que os golpistas desviem seus ativos.
Leia mais: Ransomware russo gera mais de US$ 500 milhões em receitas com criptomoedas, diz TRM Labs
