- Após dois anos de investigação, a equipa Sophos X-Ops descobriu sofisticação sem precedentes em esquemas que conduzem as vítimas a investimentos falsos.
A Sophos, líder global em inovação e oferta de soluções de cibersegurança como serviço, revelou que os atacantes de esquemas ‘sha zhu pan’ – ou seja, que conduzem fraudes elaboradas relacionadas com romance e criptomoedas – estão a tirar partido de um modelo de negócio semelhante ao cibercrime como serviço ("as-a-Service"), vendendo kits para este tipo de ataques na dark web e, assim, expandindo-se globalmente para novos mercados. Criados por gangues de crime organizado na China, estes novos kits fornecem as componentes técnicas necessárias para implementar um esquema específico chamado "poupanças DeFi". A Sophos detalha estas operações avançadas no seu novo artigo "Cryptocurrency Scams Metastasize Into New Forms".
Os criminosos posicionam os golpes de poupanças DeFi como oportunidades de investimento passivo semelhantes às contas do mercado monetário, muitas vezes para pessoas que não entendem de criptomoedas. As vítimas só precisam de conectar a sua carteira de criptomoedas a uma "conta corretora", tendo a expectativa de ganhar juros significativos com o seu investimento. Na realidade, estão a adicionar as suas carteiras a um conjunto fraudulento de negociação de criptomoedas, que os burlões depois esvaziam.
Quando este tipo de esquemas apareceu pela primeira vez, durante a pandemia de COVID-19, os seus aspetos técnicos eram ainda relativamente primitivos e exigiam muito esforço e orientação para conseguir enganar as vítimas. Agora, à medida que as burlas se tornam mais bem-sucedidas e os atacantes aperfeiçoam as suas técnicas, estamos a assistir a uma evolução semelhante à do ransomware e outros tipos de cibercrime no passado: a criação de um modelo "as-a-Service". Os grupos de criminosos ‘sha zhu pan’ estão a criar kits DeFi prontos a usar, que outros cibercriminosos podem comprar na dark web. Como resultado, estão a surgir – em áreas como a Tailândia, a África Ocidental e até os EUA – novas redes criminosas que não estão associadas a grupos de crime organizado chineses.
“Tal como acontece com outros tipos de cibercrime comercializado, estes kits reduzem as barreiras de entrada para os cibercriminosos interessados nos esquemas ‘sha zhu pan’ e expandem enormemente o conjunto de vítimas potenciais. No ano passado, este já era um fenómeno que conseguia fraudes de vários milhares de milhões de dólares; infelizmente, é provável que o problema só cresça exponencialmente este ano," afirmou Sean Gallagher, Principal Threat Researcher da Sophos.
Há dois anos que a equipa da Sophos X-Ops acompanha a evolução dos esquemas ‘sha zhu pan’. As primeiras iterações – apelidadas pela Sophos de esquemas "CryptoRom" – envolviam o contacto com potenciais vítimas através de aplicações de encontros e depois convencê-las a descarregar outras aplicações fraudulentas de negociação de criptomoedas. No caso dos utilizadores de iOS, estas fraudes exigiam que as vítimas descarregassem uma solução elaborada que permitia aos burlões contornar a segurança dos dispositivos das vítimas e obter acesso às suas carteiras.
Em 2022, os atacantes continuaram a aperfeiçoar as suas operações, encontrando formas de contornar os processos de revisão das lojas de aplicações legítimas, como a App Store da Apple e a Google Play Store, para introduzir sorrateiramente nelas as suas aplicações fraudulentas. Esse foi também o ano em que surgiu um novo padrão de fraude: falsas pools de negociação de criptomoedas (liquidity mining).
Em 2023, a Sophos X-Ops descobriu duas grandes redes ‘sha zhu pan’ – uma baseada em Hong Kong e outra no Camboja. Ambas tiravam partido de aplicações legítimas de comércio de criptomoedas e criavam personas falsas elaboradas para atrair as vítimas e roubar-lhes milhões. Uma investigação mais aprofundada revelou que estes atacantes estão já a adicionar Inteligência Artificial (IA) ao seu arsenal.
No final de 2023, a Sophos X-Ops descobriu uma vasta operação de ‘liquidity mining’ que envolvia três redes separadas de crime organizado chinês, visando cerca de 100 vítimas. Durante a investigação desta operação, a Sophos X-Ops notou pela primeira vez a disponibilização de kits de fraude ‘sha zhu pan’.
Nas mais recentes operações que a Sophos X-Ops investigou, os atacantes removeram todos os impedimentos tecnológicos anteriores, e também reduziram significativamente a quantidade de engenharia social necessária para roubar as vítimas. Nos atuais esquemas de poupanças DeFi, as vítimas envolvem-se em negociações fraudulentas de criptomoedas através de aplicações legítimas e conhecidas e dão aos burlões (embora sem o saberem) acesso direto às suas carteiras. Para além disso, os burlões podem ocultar a rede de carteiras que ‘lava’ as criptomoedas roubadas, dificultando o rastreio por parte das autoridades.
"Os golpes de poupanças DeFi são o culminar de dois anos de melhorias aos esquemas ‘sha zhu pan’. Já lá vai o tempo em que os atacantes tinham de convencer as vítimas a descarregar uma aplicação estranha ou a transferirem, eles mesmos, as criptomoedas para uma carteira digital que em breve seria roubada,” acrescentou Sean Gallagher. “Os burlões também aprenderam a ‘comercializar’ melhor os seus esquemas. Estão a tirar partido da forma como as pools de ‘liquidity mining’ funcionam para roubar os fundos, dizendo às vítimas que se trata de uma simples conta de investimento. Isto é muitas vezes mais fácil de vender, especialmente porque a maioria das pessoas não compreende os meandros da negociação de criptomoedas – e tudo é feito sob o disfarce de marcas de confiança. Por outras palavras, nunca foi tão fácil como agora que as pessoas sejam vítimas de esquemas ‘sha zhu pan’, o que significa que nunca foi tão importante estarem cientes de que estes esquemas existem – e saberem ao que devem estar atentas.”
Dicas para evitar cair em esquemas ‘sha zhu pan’
Para evitar ser vítima de um esquema ‘sha zhu pan’, a Sophos recomenda as seguintes dicas:
Para evitar ser vítima de um esquema ‘sha zhu pan’, a Sophos recomenda as seguintes dicas:
- Seja cético em relação a contactos de estranhos por SMS ou em redes sociais como o Facebook, especialmente se os interlocutores quiserem passar rapidamente a conversa para uma aplicação de mensagens privada como o WhatsApp.
- Isto também se aplica a novos ‘matches’ em aplicações de encontros – especialmente se a outra pessoa começar a falar sobre negociação de criptomoedas;
- Desconfie sempre de qualquer esquema que leve a um "enriquecimento rápido" ou uma oportunidade de investimento em criptomoedas que prometa grandes retornos num curto espaço de tempo;
- Familiarize-se com os esquemas e as táticas das burlas românticas e das burlas de investimento. Organizações sem fins lucrativos como a Cybercrime Support Network têm recursos que podem ajudar neste sentido;
- Qualquer pessoa que acredite ter sido vítima de um esquema ‘sha zhu pan’ deve imediatamente retirar todos os fundos de qualquer carteira de criptomoedas afetada e contactar as autoridades.
Sobre a Sophos: A Sophos é líder e inovadora mundial em soluções de cibersegurança avançadas, incluindo serviços de Deteção e Resposta Geridas (MDR, na sua sigla em inglês), serviços de resposta a incidentes e um vasto portefólio de tecnologias de segurança de endpoints, rede, email e Cloud que ajudam as empresas a defender-se de ciberataques. Sendo um dos maiores fornecedores de cibersegurança totalmente dedicados, a Sophos protege mais de 500.000 organizações e 100 milhões de consumidores a nível global de adversários ativos, ransomware, phishing, malware e outros. Os serviços e produtos da Sophos estão ligados através da Sophos Central, a sua consola de gestão baseada na Cloud, e são impulsionados pela Sophos X-Ops, a unidade de inteligência de ameaças transversal da empresa. A inteligência da Sophos X-Ops enriquece todo o Ecossistema Adaptativo de Cibersegurança da empresa, que inclui um data lake centralizado que tira partido de um rico conjunto de APIs abertas e disponíveis para clientes, parceiros, programadores e outros fornecedores de cibersegurança e tecnologias de informação. A Sophos oferece segurança-como-serviço a organizações que necessitam soluções de segurança totalmente geridas e ‘chave na mão’. Os clientes podem gerir a sua cibersegurança diretamente com a plataforma de operações de segurança da Sophos, ou recorrer a uma abordagem híbrida que complementa as suas equipas internas com serviços Sophos, incluindo threat hunting e remediação. A atividade comercial da Sophos é realizada através de parceiros revendedores e fornecedores de serviços geridos (MSPs) em todo o mundo. A empresa tem sede em Oxford, no Reino Unido. Mais informação em www.sophos.com.