Um site malicioso que se apresenta pelo portal oficial da carteira Wasabi Wallet, foi denunciado por Adam Ficsor, seu desenvolvedor principal. Ficsor informou sobre a tentativa de phishing através de sua conta na rede social Twitter, nesta quinta-feira 21 de março.
Ficsor alertou aos seus seguidores sobre o aparecimento do “primeiro malware que pretende ser Wasabi” e publicou o endereço web enganoso, cujo domínio é “wasabibitcoinwallet”. Os atacantes adicionaram a dito domínio a palavra “bitcoin”, que não aparece no endereço da carteira oficial, numa tentativa por enganar aos usuários desprevenidos. Ademais, o endereço web falso usa o sufixo “.org” em seu TLD (top-level domains), enquanto a página web oficial de Wasabi Wallet usa “.io” (wasabiwallet.io).
[box]
The first malware that pretends to be Wasabi: https://t.co/08VrjnrVsr
Notice only the Windows download link points to their own website, the rest is to our GitHub? pic.twitter.com/t7jKViESZ2
— nopara73 (@nopara73) 21 de março de 2019
[/box]
Uma foto do site falso publicada por Ficsor, faz evidente o uso de elementos da identidade gráfica de Wasabi, como seu logotipo, por parte dos delinquentes. Conforme informou o desenvolvedor, o link que deveria descarregar a carteira em sua versão para Windows, remete ao usuário a uma página do atacante. Curiosamente, o resto dos links (versões para Linux e Mac), enviam ao usuário ao repositório oficial de Wasabi em GitHub.
Este tipo de ataques, conhecidos como phishing, se encontram entre os mais usados por cyber delinquentes. O objetivo é obter informação confidencial, neste caso as senhas e chaves privadas dos criptoativos, para roubar os ativos da vítima.
A carteira de criptoativos Wasabi foi desenvolvida pelo startup zkSnacks, com Ficsor à cabeça do projeto. É uma ferramenta focada em conseguir transações de bitcoin totalmente anônimas. O lançamento oficial da versão 1.0 da carteira produziu-se o passado 31 de outubro de 2018. Não obstante, a equipe já tinha realizado demonstrações públicas de seu sistema de anonimato em meados do ano passado.
Recentemente, a equipe de Wasabi anunciou que alcançaram o marco dos 10.000 bitcoins em transações privadas processadas, a menos de um ano de seu lançamento. Sua tecnologia de privacidade, baseada na mistura de um conjunto constante de anonimato de 100 saídas (o regular são 50), parece chamar a atenção dos bitcoiners fanáticos da privacidade. Embora também dos delinquentes informáticos.
Imagem destacada por Rawpixel.com / stock.adobe.com
Traduzido de: CriptoNoticias
