Empresa de cibersegurança revela campanha de phishing de criptomoedas que tem como alvo 885.000 números de telefone

A empresa de cibersegurança Rapid7 revelou uma nova campanha de phishing de criptomoedas conhecida como Operação Asterix, que tem como alvo cerca de 885.000 números de telefone de vários países para roubar os ativos de investidores em criptomoedas.

A campanha de phishing levou a 5.576 contas associadas a usuários da exchange de criptomoedas Binance, que foram colocadas na fila para ataque, enquanto os registros recuperados também mostraram e-mails falsos que se passavam pela Crypto.com, de acordo com um relatório da Rapid7 publicado na segunda-feira.

Dos 885.000 números de telefone, o maior arquivo incluía 316.002 números de celulares alemães, com diretórios adicionais abrangendo Hong Kong, Bulgária, Reino Unido, Estados Unidos, empresas canadenses de fintech e listas adicionais relacionadas à Ledger. 

Ataques de phishing e golpes de engenharia social foram responsáveis pela maioria das perdas da indústria de criptomoedas no primeiro trimestre do ano, correspondendo a US$ 306 milhões do total de US$ 482 milhões perdidos, de acordo com a empresa de segurança de blockchain Hacken.

Como parte da campanha de phishing Asterix detalhada pelos analistas da Rapid7 Anna Sirokova e Jan Recinsky, os invasores conduziram as vítimas a aplicativos falsos que se passavam pela Ledger, Trezor e Exodus, com o objetivo de roubar suas frases-semente. Os invasores entraram em contato com as vítimas por meio de e-mails falsos de suporte e ligações telefônicas.

Cadeia de ataque da Operação Aseterix, da aquisição à exfiltração. Fonte: Rapid7.

A Cointelegraph entrou em contato com os analistas para obter mais comentários sobre suas descobertas a respeito da filtragem de alvos, da falsificação de carteiras de hardware e das vulnerabilidades da autocustódia. Atualizaremos este artigo quando eles responderem.

No início de agosto, a fornecedora de carteiras Trezor informou uma violação de dados pessoais que afetou cerca de 14.000 usuários por meio de sua fornecedora de serviços de entrega, a ShipMonk.  

Em julho, um investidor em criptomoedas perdeu quase US$ 1 milhão após assinar uma transação maliciosa de aprovação de token de phishing na Ethereum. 

Em novembro de 2023, um aplicativo falso da Ledger Live na Microsoft Store resultou no roubo de US$ 588.000 em 38 transações.

Campanha de phishing Asterix registra “taxa de acerto” de 13% 

Os invasores associaram 43.066 contas a usuários de criptomoedas com contas em exchanges, validadas a partir do conjunto de dados alemão maior, com mais de 316.000 números de telefone, o que significa que a campanha teve uma “taxa de acerto” de aproximadamente 13,6%, segundo a Rapid7. 

O relatório também identificou um verificador da Kraken, que buscava validar em massa números de telefone em relação a contas da exchange de criptomoedas. A empresa de cibersegurança afirmou que os artefatos recuperados mostraram que ferramentas de inteligência artificial foram usadas como parte significativa da campanha de phishing.

Os ataques de phishing são um obstáculo antigo para a indústria de criptomoedas, pois permitem que os invasores explorem o comportamento humano em vez do código de um protocolo. 

Em 25 de maio, o analista on-chain “b-block” alertou que golpistas usaram o Google para veicular anúncios maliciosos de phishing que se passavam pela exchange descentralizada Uniswap, supostamente roubando mais de US$ 400.000 das vítimas. 

Grandes nomes da indústria de criptomoedas, incluindo o cofundador da Binance, Changpeng Zhao, já haviam defendido medidas melhores de segurança para carteiras a fim de evitar golpes de phishing, depois que um investidor perdeu US$ 50 milhões em um golpe de envenenamento de endereço em dezembro de 2025.  

Revista: Como uma mensagem de “número errado” se transformou em um golpe de criptomoedas de US$ 3,4 milhões