Início
Criptomoedas
Malware OkoBot mira investidores de criptomoedas e reforça risco de engenharia social

Malware OkoBot mira investidores de criptomoedas e reforça risco de engenharia social

Lucas FerreiraCriptomoedasontem9 Visualizações

Quando o assunto é mercado de criptomoedas, boa parte da atenção costuma recair sobre preço do Bitcoin, taxas de juros ou política monetária. No entanto, a segurança digital ganhou novo capítulo: a Kaspersky descobriu o OkoBot, framework de malware que vem atacando investidores de criptoativos desde janeiro de 2026.

Como funciona o ataque

Engenharia social: criminosos abordam usuários em redes como LinkedIn ou via e-mail com ofertas de emprego ou suporte técnico.
Apps trojanizados no GitHub: o link leva a um repositório aparentemente legítimo. Ao baixar e executar, o investidor instala um backdoor.
Túnel SSH: todas as 20 cargas maliciosas são orquestradas por esse canal, que envia dados roubados ao servidor do invasor sem levantar suspeita.
O que é coletado: arquivos de carteiras, senhas de navegador, extensões de cripto e capturas de tela de aplicativos de wallet.

Segundo a Kaspersky, o OkoBot é evolução do TookPS (2025). A diferença crucial é a centralização das cargas no túnel SSH, o que reduz ruído de rede e dificulta a detecção por antivírus.

Por que isso importa para o investidor iniciante

Criptomoedas atraem tanto pela expectativa de retorno quanto pela descentralização, mas essa mesma estrutura torna o reembolso de perdas praticamente impossível. Diferentemente de fraudes em cartão de crédito, golpes em blockchain não contam com órgão central que estorne valores.

Mais notícias sobre Criptomoedas

Bitwise vê token HYPE subavaliado mesmo após alta de 77% no ano

Empresas que detêm Bitcoin adotam caminhos opostos; Strategy mantém posição e Nakamoto realiza venda com prejuízo

Em momentos de maior volatilidade — como os vistos após decisões de Selic ou dados de inflação nos EUA — cresce o fluxo de novos participantes e, com isso, a superfície de ataque. Golpistas se aproveitam do ambiente de FOMO (medo de ficar de fora) para acelerar a tomada de decisão e diminuir a checagem de links.

Relação com o cenário macro

Alta de juros globais costuma pressionar ativos de risco, inclusive cripto. Quando o dólar sobe, muitos brasileiros recorrem a stablecoins lastreadas na moeda norte-americana, aumentando ainda mais o público-alvo de malwares como o OkoBot. Com boa parte das carteiras gerenciadas em navegadores, a coleta de extensões torna-se caminho rápido para drenar fundos.

Malware OkoBot mira investidores de criptomoedas e reforça risco de engenharia social - Imagem do artigo original

Imagem: Reprodução | Trader Iniciante

Dicas de proteção sem “receita milagrosa”

Desconfie de pedidos para executar comandos no terminal, mesmo vindos de supostos recrutadores.
Verifique a procedência de repositórios no GitHub; perfis recém-criados ou com poucas contribuições são sinal de alerta.
Mantenha carteiras em hardware wallet quando possível, reduzindo o risco de acesso remoto.
Ative autenticação em duas etapas (2FA) e evite armazenar seed phrases em arquivos digitais.
Atualize antivírus e sistemas operacionais; o OkoBot explora falhas conhecidas.

Caso identifique atividade suspeita, a recomendação é revogar chaves de API nas exchanges, transferir ativos para endereço seguro e formatar o dispositivo comprometido. Perdas financeiras podem não ser recuperáveis, mas conter o vazamento de dados impede ataques em cadeia.

A descoberta do OkoBot confirma tendência mapeada por empresas de cibersegurança: golpes que se passam por processos seletivos, revisões de código ou colaborações Web3. Para quem dá os primeiros passos no mercado, entender que segurança faz parte da estratégia de investimento é tão crucial quanto acompanhar gráfico de preço.