Um novo golpe está em andamento no YouTube que usa vídeos para promover uma ferramenta que supostamente pode gerar a chave privada para um endereço de bitcoin. Os invasores afirmam que essa chave permitirá que você obtenha acesso aos bitcoins armazenados no endereço, quando, na realidade, as vítimas serão infectadas com um Trojan que rouba dados.
Na descrição do vídeo tem links para baixar o programa que contem o Trojan hospedado nos Drive do Yandex, Google Drive e Mega.
O arquivo oferecido é chamado Crypto World.zip e, quando extraído, contém um arquivo setup.exe, que inclui um arquivo ZIP protegido por senha que contém o executável Predator the Thief. Este arquivo setup.exe atualmente possui 1/71 detecções no VirusTotal .
De acordo com a Kaspersky , o Predator the Thief v3 possui os seguintes recursos e esta versão pode ser mais recente.
Se você foi infectado por este Trojan, altere imediatamente todas as senhas de suas contas financeiras, sites, serviços de bate-papo como o Discord e serviços de jogos como o Steam e o Battle.net.
Como sempre, você deve usar um gerenciador de senhas para criar senhas únicas e fortes para todas as contas visitadas e nunca baixar programas do YouTube, especialmente aqueles que pretendem gerar dinheiro, criptomoeda grátis, Cracks ou outro tipo qualquer de ativadores .
Fonte: Beeping