Campanhas de malware miram roubo de criptomoedas no Chrome e Android

Pesquisadores de segurança digital identificaram uma onda de ataques globais que utilizam malwares sofisticados para comprometer dispositivos e roubar criptomoedas. No ambiente desktop, uma extensão falsa disfarçada como Google Notes para o navegador Chrome tem contornado assinaturas de segurança para monitorar a área de transferência dos usuários. Simultaneamente, o trojan Glitch SPY tem infectado dispositivos Android através de sites maliciosos, utilizando o serviço de acessibilidade do sistema para assumir o controle total do hardware, incluindo câmeras e microfones. A tática principal de ambos os ataques consiste em substituir endereços de carteiras digitais no momento da transação, redirecionando os fundos para contas controladas pelos criminosos. A recorrência desses incidentes reforça a necessidade de cautela ao instalar extensões ou baixar arquivos APK fora das lojas oficiais, além da conferência minuciosa de endereços de destino antes de qualquer transferência financeira.