O valor do Bitcoin despencou no final de junho, e a moeda atingiu a menor cotação desde novembro de 2017. Mas isso não impede que cibercriminosos criem ferramentas para roubar as carteiras mais valiosas.

Um novo malware é capaz de "vigiar" 2,3 milhões de carteiras de criptomoedas com altos valores, e substituir seus endereços na área de transferência do Windows por um endereço associado aos golpistas.

Isso significa que, quando você tentar colar o seu próprio endereço de carteira, o malware iria alterá-lo para uma carteira privada dos criminosos. Como os golpistas contam com muitos endereços, as contas são modificadas sutilmente, deixando o início do endereço inalterado.

Esse truque acontece na área de transferência, e os endereços de carteiras são uma sequência longa de caracteres (como 3BYpmdzASG7S6WrpmrnzJCX3y8kduF6Kmc, por exemplo); por isso a maioria das pessoas não notariam a alteração ao colar o conteúdo no momento da transferência.

Pesquisadores de segurança da BleepingComputer encontraram golpes semelhantes, mas há uma última versão que está ativamente observando carteiras valiosas e tentando roubar bitcoins. O malware executa um arquivo DLL de 83 MB que se disfarça como um serviço Direct X. Dentro da DLL há um arquivo de texto de 2,5 milhões de linhas, cheio de endereços de bitcoin.

Vários antivírus já estão marcando essa DLL como perigosa. Mas, como observa o BleepingComputer, a única maneira de ter certeza de que seu Bitcoin está seguro, é verificar meticulosamente cada endereço que você colar.