Sophos avisa: estão a aumentar as fraudes relacionadas com criptomoedas e romance

14 February 2023

Os criminosos estão a ir mais além das aplicações de encontros e a recorrer cada vez mais ao Twitter e a mensagens de texto.
A empresa está a seguir duas operações ativas: numa, os criminosos utilizam um falso mercado de comércio de ouro; noutra, já roubaram 500 mil dólares em criptomoedas.

A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, divulgou detalhes de duas grande operações sha zu pan (esquemas de fraude financeira elaborados e demorados que podem custar milhares de euros às vítimas) ainda ativas a partir da Ásia.

Uma das redes criminosas tem sede em Hong Kong e envolve um falso mercado de trading de ouro; e a outra, com sede no Cambodja e laços com o crime organizado na China, já rendeu aos criminosos 500.000 dólares em criptomoedas em apenas um mês. Em ambos os esquemas, os criminosos tentaram atacar Sean Gallagher, Principal Threat Researcher da Sophos, de forma direta através do Twitter e de mensagens de texto, respetivamente, em vez de recorrerem a aplicações de encontros, o método tradicional para encontrar e atingir as vítimas.

Assim, a Sophos lança agora a primeira parte da série “Fool's Gold: Dissecting a Fake Gold Market Pig Butchering Scam”, em que explica os mecanismos internos da rede baseada em Hong Kong e demonstra como os criminosos estão a aumentar a sofisticação das suas técnicas para atrair e enganar os alvos.

“Há dois anos que acompanhamos e fazemos relatórios sobre um subconjunto destas fraudes sha zu pan, a que chamamos CryptoRom. Este é um tipo particular de esquema que depende de ‘engodos’ românticos, sendo que os criminosos abordam as potenciais vítimas em aplicações de encontros e pedem-lhes que invistam em aplicações fraudulentas de negociação de criptomoedas,” comentou Sean Gallagher, Principal Threat Researcher da Sophos. “Contudo, o CryptoRom é apenas a ponta do icebergue. Este tipo de ciberfraude tem aumentado enormemente desde o início da pandemia, e os criminosos agora têm como alvo pessoas em todas as principais redes sociais, ou atacam mesmo através de mensagens diretas. Também já não se limitam a explorar as criptomoedas, mas também ouro e outras formas de moeda ou valor comercial. Estão literalmente a atacar em massa.”

No primeiro golpe investigado, Sean Gallagher passou três meses a interagir com um dos criminosos, depois de ter sido abordado diretamente no Twitter. O criminoso fazia-se passar por uma mulher de Hong Kong de 40 anos, que rapidamente tentou transferir a conversa para o WhatsApp e depois convencer Gallagher a investir num falso mercado de comércio de ouro, que conhecia através do seu "tio Martin" – supostamente um ex-analista da Goldman Sachs. Gallagher foi, então, direcionado para um website que copiava uma empresa bancária japonesa legítima, a Mebuki Financial, onde se levariam a cabo os serviços de câmbio e comércio de commodities.

Embora a engenharia social deste golpe tenha sido menos esmerada do que noutros investigados pela Sophos, demonstra um aumento acentuado da sofisticação técnica destes grupos. Os criminosos recorreram a uma combinação elaborada e altamente eficaz de SEO, páginas fraudulentas aperfeiçoadas para “registar” novos clientes no seu website falso e a uma versão pirata de uma aplicação de trading legítima (MetaTrader 4) com código malicioso adicional para roubar as vítimas. Também estão a atualizar ativamente a infraestrutura de fraudes da sua operação para evitar que seja desativada.

"Ambas estas fraudes ainda estão operacionais e será difícil desativá-las. Embora tenhamos marcado como maliciosos os domínios e endereços IP utilizados pelos criminosos na rede de Hong Kong, eles já transferiram as suas operações fraudulentas para novos domínios, e também já têm uma nova infraestrutura de download para a sua versão pirata da aplicação MetaTrader,” explicou Sean Gallagher. “Infelizmente esta é a realidade, à medida que estas operações se tornam mais amplas na sua abrangência, visando mais regiões e diferentes plataformas. A mudança das criptomoedas para o ouro também mostra a facilidade com que estes grupos conseguem encontrar um novo nicho para explorar. Isto significa que a melhor defesa é a sensibilização pública para este tipo de golpes: as pessoas devem ter cuidado com qualquer SMS, aplicação de encontros ou mensagem direta nas redes sociais, se esta chegar de um estranho que inicia uma conversa e depois sugere passar para o WhatsApp ou Telegram – e especialmente se mencionar riqueza obtida com criptomoedas ou outros tipos de trading.”

Recursos Adicionais:

Conheça as duas aplicações falsas de negociação de criptomoedas utilizadas por cibercriminosos CryptoRom para ultrapassar a segurança da App Store da Apple
Saiba mais sobre esquemas CryptoRom e como atacam utilizadores iOS
Entenda o “mining de liquidez” e como contribui para os crimes com criptomoedas
Conheça o panorama de ameaças e as tendências que vão impactar a cibersegurança no 2023 Threat Report
Fique a par da Sophos X-Ops e da sua inovadora investigação de ameaças, subscrevendo os blogs Sophos X-Ops
Saiba os tempos de permanência e ganhe insights sobre as táticas, técnicas e procedimentos (TTPs) no Active Adversary Playbook 2022

Para mais informação:
Leia as últimas notícias sobre segurança na nossa página Naked Security News e saiba mais sobre a Sophos no nosso canal Sophos News.

Proteja todos os Mac e PC em sua casa com os softwares de segurança de próxima geração da Sophos Home.

Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de cibersegurança avançadas, incluindo serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), serviços de resposta a incidentes e um vasto portefólio de tecnologias de segurança de endpoints, rede, email e Cloud que ajudam as empresas a defender-se de ciberataques. Sendo um dos maiores fornecedores de cibersegurança totalmente dedicados, a Sophos protege mais de 500.000 organizações e 100 milhões de consumidores a nível global de adversários ativos, ransomware, phishing, malware e outros. Os serviços e produtos da Sophos estão ligados através da Sophos Central, a sua consola de gestão baseada na Cloud, e são impulsionados pela Sophos X-Ops, a unidade de inteligência de ameaças transversal da empresa. A inteligência da Sophos X-Ops enriquece todo o Ecossistema Adaptativo de Cibersegurança da empresa, que inclui um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança e tecnologias de informação. A Sophos oferece segurança-como-serviço a organizações que necessitam soluções de segurança totalmente geridas e ‘chave na mão’. Os clientes podem gerir a sua cibersegurança diretamente com a plataforma de operações de segurança da Sophos, ou recorrer a uma abordagem híbrida que complementa as suas equipas internas com serviços Sophos, incluindo threat hunting e remediação. A atividade comercial da Sophos é realizada através de parceiros revendedores e fornecedores de serviços geridos (MSPs) em todo o mundo. A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.

Inês Barbosa

Lisbon Director at TEAM LEWIS

+351 910 939 846

Tecnologia

OPPO apresenta A5 Pro 4G & 5G: um smartphone robusto, fiável e de alto desempenho para atividades ao ar livre, jogos e entretenimento

24 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, lançou hoje o A5 Pro 4G & 5G em Portugal, que traz durabilidade e fiabilidade elevadas à Série A da marca, apresentado resistência a água e poeira IP69/68/66 acima da sua classe, bem como certificação de r...

24 April 2025

Tecnologia

Estudo Axis Communications: Mais de 60% dos especialistas considera cibersegurança e privacidade como as questões mais críticas para o futuro da videovigilância

23 April 2025

Num contexto global caracterizado pela utilização crescente da Inteligência Artificial (IA) e pela necessidade de cumprir várias regulamentações sobre o tratamento de dados pessoais, o debate sobre a privacidade, a transparência e a ética tecnológica ganhou força, especi...

23 April 2025

Tecnologia

OPPO revela iniciativa de IA Agêntica no Google Cloud Next 2025, destacando inovações e liderança em experiências de IA

14 April 2025

A OPPO, marca líder em inovação de dispositivos inteligentes, articulou a sua visão estratégica para a IA Agêntica (Agentic AI) no Google Cloud Next 2025, sublinhando a sua estratégia enquanto líder em experiências de IA através do desenvolvimento interno e da colaboraçã...

14 April 2025

Tecnologia

Sophos nomeia Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development para liderar evolução da estratégia global de Canal

9 April 2025

A Sophos, líder global em soluções de segurança inovadoras que vencem os ciberataques, anunciou hoje a nomeação de Chris Bell como Senior Vice President of Global Channel, Alliances and Corporate Development, cargo no qual vai liderar a evolução da estratégia global de C...

9 April 2025