Chamadas falsas de Zoom/Teams ligadas à Coreia do Norte instalam malware que rouba carteiras
A Security Alliance (SEAL) e a pesquisadora da MetaMask Taylor Monahan relatam uma onda generalizada de ataques de engenharia social ligados a grupos associados à Coreia do Norte que usam chamadas encenadas por Zoom e Microsoft Teams para entregar Trojans de Acesso Remoto (RATs) e outros malwares. Os atacantes contatam alvos no Telegram a partir de contas comprometidas ou familiares, agendam reuniões (frequentemente via Calendly) e apresentam vídeo pré‑gravado ou filmagens reais roubadas para se passar por contatos conhecidos. Durante as chamadas, induzem as vítimas a instalar um “patch de áudio” ou atualização do SDK; o arquivo contém malware que concede acesso remoto aos dispositivos e pode exfiltrar senhas, sessões do Telegram, documentos e chaves privadas. Variações da campanha — incluindo falsas candidaturas de emprego e entrevistas encenadas — foram associadas a mais de US$ 300 milhões em perdas de cripto e são tentadas várias vezes ao dia no setor. SEAL e Monahan alertam que a reutilização de contas do Telegram roubadas acelera a campanha ao alcançar listas de contatos existentes. Recomendações para traders: tratar links de reunião inesperados e solicitações urgentes de patch como de alto risco, nunca executar arquivos recebidos em chamadas, ativar senhas fortes e 2FA, mover fundos para carteiras limpas usando dispositivos não comprometidos e, se houver suspeita de comprometimento, desconectar o Wi‑Fi e desligar para interromper a exfiltração. O alerta enquadra esses ataques centrados no fator humano e por videoconferência como um dos principais riscos operacionais para empresas e indivíduos de cripto, porque endpoints comprometidos e chaves privadas vazadas podem causar esvaziamentos rápidos de carteiras e perdas financeiras significativas.
Bearish
O impacto direto sobre o sentimento do mercado cripto e o comportamento dos traders é negativo. A campanha mira a chaves privadas e endpoints, permitindo drenagens rápidas de carteiras que geram pressão de venda imediata quando fundos são roubados e podem minar a confiança em práticas de custódia e self‑custody. No curto prazo, notícias sobre ataques bem‑sucedidos e generalizados podem desencadear comportamento risk‑off: maiores retiradas para exchanges por percepção de segurança, redução da atividade on‑chain e possíveis quedas de preço dos tokens afetados se grandes wallets forem drenadas e os fundos movidos para exchanges. No médio a longo prazo, técnicas de ataque centradas em falhas humanas persistentes elevam os custos operacionais para projetos e firmas de trading (maior segurança, auditorias, seguros) e podem desacelerar a participação do varejo, o que é um negativo estrutural. A história não altera diretamente os fundamentos da blockchain ou a tokenomics, então o impacto de preço de longo prazo em ativos grandes e bem protegidos pode ser limitado; contudo, projetos menores e equipes com OPSEC fraca enfrentam risco desproporcional e os preços dos tokens vinculados a essas equipes podem sofrer materialmente. No geral, o efeito no mercado é baixista devido ao risco elevado de furto, aumento da incerteza e potenciais choques de liquidez causados por fundos roubados.