Novo Malware Baseado em Rust Rouba Senhas de Sites de Jogos Falsos

Myth Stealer é um malware baseado em Rust que se espalha através de sites de jogos falsos, enganando usuários com janelas falsas e roubando dados sensíveis do navegador e do aplicativo.

O Centro de Pesquisa Avançada Trellix descobriu o Myth Stealer como um malware perigoso, que foi desenvolvido pelos criadores usando a linguagem de programação Rust. O malware apareceu pela primeira vez no Telegram em fins de dezembro de 2024 como uma versão gratuita de teste, antes de se tornar um serviço de assinatura paga.

O malware se espalha principalmente através de sites de jogos falsos, que se apresentam como software relacionado a jogos para enganar os usuários. O malware exibe uma interface enganosa para as vítimas, fazendo-as acreditar que o aplicativo é seguro enquanto rouba dados cruciais, incluindo senhas, cookies e informações de preenchimento automático dos navegadores Chrome e Firefox.

Os pesquisadores explicam: “Os autores do malware atualizam regularmente o código do stealer para evitar a detecção de AV e introduzir funcionalidades adicionais, como a capacidade de captura de tela e sequestro de área de transferência.”

O malware emprega métodos sofisticados para se ocultar através da ofuscação de string de código e detecção de sandbox, evitando a análise de ferramentas de segurança. O malware tenta obter privilégios administrativos para roubar dados adicionais, enquanto sequestra a área de transferência para substituir endereços de carteira de criptomoedas, resultando em usuários enviando dinheiro para os atacantes.

O malware transfere todos os dados roubados para seu servidor de comando, ocasionalmente fazendo upload de capturas de tela do sistema de computador comprometido.

Os operadores de malware utilizam canais do Telegram para comercializar seu produto por meio de pagamentos em criptomoedas e transações de crédito Razer Gold. Os grupos do Telegram operavam separadamente para vender contas roubadas até que o próprio Telegram os derrubou.

Os especialistas alertam: “O desenvolvimento e aprimoramento consistentes do Myth Stealer sublinham a determinação dos atacantes em se manter à frente das defesas de segurança, representando um risco sério e persistente para os usuários.”

Você deve evitar baixar softwares de sites não confiáveis enquanto mantém as atualizações do seu software de segurança em dia.