JSCEAL malware targeting usuários de ativos de criptografia milhões de pessoas em risco de ataque

【链文】PANews 31 de julho, notícia: a empresa de segurança cibernética Check Point afirmou que pesquisadores descobriram recentemente uma grande atividade maliciosa chamada JSCEAL, onde os atacantes utilizam a plataforma Node.js para explorar arquivos JavaScript compilados, visando usuários de aplicações de Ativos de criptografia. Esta operação está ativa desde março de 2024, e os atacantes induzem os usuários a baixar programas maliciosos que se disfarçam como quase 50 aplicações populares de troca de Ativos de criptografia através de anúncios falsos. No primeiro semestre de 2025, houve cerca de 35.000 anúncios maliciosos relacionados, que somente na região da União Europeia obtiveram milhões de impressões. O processo de ataque é dividido em várias camadas, apresentando uma forte capacidade de evasão de detecção, capaz de roubar credenciais de usuários, Carteira e outras informações sensíveis, e possui funcionalidades como controle remoto, registro de teclas, e sequestro de tráfego do navegador. A pesquisa aponta que a taxa de detecção desse programa malicioso é extremamente baixa, e algumas variantes não foram reconhecidas por softwares antivírus populares por longos períodos, alertando os usuários para que aumentem a vigilância e evitem baixar aplicações de Ativos de criptografia através de canais não oficiais.