FBI investighează o campanie malware care a furat cel puțin 220.000 de dolari din portofele de criptomonede, după ce victimele au descărcat jocuri video infectate. Atacatorii au compromis cel puțin 80 de portofele, ascunzând cod malițios în instalatorii de jocuri, potrivit agenției. FBI caută acum potențiale victime și încearcă să urmărească fondurile furate.
Cum funcționa malware-ul
Malware-ul a fost ascuns în jocuri video descărcabile — probabil copii piratate sau neoficiale. Când utilizatorii rulau fișierele infectate, malware-ul extrăgea cheile private și frazele seed din portofelele lor de criptomonede. FBI nu a numit jocurile specifice folosite, dar agenția a avertizat că instalatorii erau concepuți să pară legitimi.
Campania a ieșit la iveală după o creștere a rapoartelor de portofele compromise. Pierderile totale confirmate se ridică la 220.000 de dolari, deși numărul real ar putea fi mai mare pe măsură ce apar mai multe victime.
Ce face FBI acum
Agenția a emis o alertă publică și solicită oricui suspectează că portofelul său a fost compromis să depună un raport la Centrul de Plângeri pentru Infracțiuni Informatice al FBI (IC3). Victimele ar trebui să includă detalii despre tranzacții și adresele portofelelor. FBI recomandă, de asemenea, mutarea imediată a fondurilor rămase într-un portofel nou și efectuarea unei scanări complete de securitate pe dispozitivul afectat.
La ce ar trebui să fie atenți utilizatorii
Nu este prima dată când malware-ul este ascuns în descărcări de jocuri, dar amploarea compromiterii portofelelor este notabilă. FBI sfătuiește să se folosească surse oficiale pentru descărcarea jocurilor, să se utilizeze portofele hardware pentru stocarea pe termen lung, să se activeze autentificarea cu doi factori pe conturile de exchange și să se mențină actualizate software-ul portofelului și instrumentele antivirus.
Momentul nu este favorabil pentru o industrie care se confruntă deja cu escrocherii de tip phishing și hack-uri pe exchange-uri. O sumă de 220.000 de dolari poate părea mică în comparație cu acestea, dar pentru victimele individuale, pierderea accesului la portofele poate fi devastatoare.
Investigația este în desfășurare. FBI nu a identificat atacatorii sau jocurile specifice folosite în campanie. Este posibil să apară mai multe victime pe măsură ce vestea se răspândește. Utilizatorii de criptomonede ar trebui să rămână vigilenți la descărcări suspecte și să monitorizeze portofelele pentru tranzacții neautorizate — malware-ul poate fi încă activ pe mașinile compromise.
