O YouTube, plataforma de compartilhamento de vídeos, supostamente publicou uma propaganda maliciosa da carteira de Bitcoin (BTC) Electrum por engano, conforme mostra o artigo publicado pela Cointelegraph.
Os espectadores interessados no anúncio foram redirecionados para um link malicioso usando um método comum de scamming chamado typosquatting ou sequestro de URL. Em uma postagem do Reddit, um usuário chamado mrsxeplatypus avisou o público sobre a promoção de uma versão de malware da Electrum e descreveu como o anúncio fraudulento funcionava:
“O anúncio malicioso é disfarçado para parecer um verdadeiro anúncio da Electrum […] Ele ainda diz para você ir para o link correto (electrum.org) no vídeo, mas quando você clica no anúncio ele imediatamente começa a baixar o arquivo malicioso EXE. Como você pode ver na imagem, a URL para a qual ele me enviou é elecktrum.org, não electrum.org.”
O site de notícias com foco em tecnologia The Next Web relatou que o Google, que é dono do YouTube, tomou medidas apropriadas contra o anúncio.
Em fevereiro, os usuários das carteiras de criptomoedas Electrum e MyEtherWallet relataram que estavam enfrentando ataques de phishing. Um usuário do Reddit descobriu que um esquema de phishing tentando roubar dados confidenciais dos clientes da Electrum estava se passando por uma atualização de segurança.
O Redditor exa61 então postou uma foto de uma mensagem do sistema, supostamente da carteira Electrum, exigindo uma atualização de segurança para o Electrum 4.0.0, enquanto a versão mais recente da carteira era a Electrum 3.3.3 na época.
No início de março, uma extensão do navegador Google Chrome apelidada de NoCoin enganou os usuários para que participassem de um falso airdrop da exchange de criptomoedas Huobi que atraiu mais de 230 vítimas. Hackers propositalmente disfarçaram a extensão maliciosa para parecer uma ferramenta que protege os usuários contra malware de criptomoedas ou o chamado cryptojacking.
Leia também: Brasil é um dos principais países com usuários afetados por aplicativos maliciosos no Google Play Store
