Empresa de cibersegurança revela campanha de phishing de criptomoedas que tem como alvo 885.000 números de telefone

A empresa de cibersegurança Rapid7 revelou uma nova campanha de phishing de criptomoedas conhecida como Operação Asterix, tendo como alvo aproximadamente 885.000 números de telefone de vários países para roubar os ativos de investidores em criptomoedas.

A campanha de phishing levou a 5.576 contas correspondentes a usuários da exchange de criptomoedas Binance, que foram colocadas na fila para serem atacadas, enquanto os registros recuperados também mostraram e-mails falsos se passando pela Crypto.com, de acordo com um relatório da Rapid7.

Dos 885.000 números de telefone, o maior arquivo incluía 316.002 números de celulares alemães, com diretórios adicionais abrangendo Hong Kong, Bulgária, Reino Unido, Estados Unidos, empresas canadenses de fintech e listas adicionais relacionadas à Ledger. 

Ataques de phishing e golpes de engenharia social foram responsáveis pela maioria das perdas da indústria de criptomoedas no primeiro trimestre do ano, totalizando US$ 306 milhões dos US$ 482 milhões perdidos, de acordo com a empresa de segurança blockchain Hacken.

Como parte da campanha de phishing Asterix detalhada pelos analistas da Rapid7 Anna Sirokova e Jan Recinsky, os invasores direcionaram as vítimas para aplicativos falsos que se passavam pela Ledger, Trezor e Exodus, buscando roubar suas frases-semente. Os invasores entraram em contato com as vítimas por meio de e-mails falsos de suporte e consultas telefônicas.

Cadeia de ataque da Operação Aseterix, da aquisição à exfiltração. Fonte: Rapid7.

A Cointelegraph entrou em contato com os analistas para obter mais comentários sobre o que descobriram a respeito da filtragem de alvos, da falsificação de carteiras de hardware e das vulnerabilidades da autocustódia. Atualizaremos este artigo quando eles responderem.

No início de agosto, o provedor de carteiras a Trezor informou uma violação de dados pessoais que afetou cerca de 14.000 usuários por meio de seu provedor de transporte, a ShipMonk.  

Em julho, um investidor de criptomoedas perdeu quase US$ 1 milhão após assinar uma transação maliciosa de aprovação de token de phishing na Ethereum. 

Em novembro de 2023, um aplicativo falso do Ledger Live na Microsoft Store resultou no roubo de US$ 588.000 em 38 transações. 

Relacionado: DefiLlama adiou o lançamento para dispositivos móveis devido a aplicativos de phishing na Apple Store, diz fundador

Campanha de phishing Asterix apresenta “taxa de acerto” de 13% 

Os invasores associaram 43.066 contas a usuários de criptomoedas com contas em exchanges, validadas a partir do conjunto de dados alemão maior, com mais de 316.000 números de telefone, o que significa que a campanha tem uma “taxa de acerto” de aproximadamente 13,6%, de acordo com a Rapid7. 

O relatório também identificou um verificador para a Kraken, que buscava validar em massa números de telefone em relação a contas da exchange de criptomoedas. A empresa de cibersegurança afirmou que os artefatos recuperados mostraram que ferramentas de inteligência artificial foram usadas como parte significativa da campanha de phishing.

Os ataques de phishing são um obstáculo persistente para a indústria de criptomoedas, pois permitem que os invasores explorem o comportamento humano em vez do código de um protocolo. 

Em 25 de maio, o analista on-chain “b-block” alertou que golpistas usaram o Google para veicular anúncios maliciosos de phishing se passando pela exchange descentralizada Uniswap, supostamente roubando mais de US$ 400.000 das vítimas. 

Figuras importantes da indústria de criptomoedas, incluindo o cofundador da Binance Changpeng Zhao, já haviam pedido melhores medidas de segurança para carteiras a fim de evitar golpes de phishing, depois que um investidor perdeu US$ 50 milhões em um golpe de envenenamento de endereço em dezembro de 2025.  

Revista: Como uma mensagem de ‘número errado’ se transformou em um golpe de criptomoedas de US$ 3,4 milhões