A Rapid7 informou ter identificado uma campanha de phishing de criptomoedas, chamada Operação Asterix, voltada ao roubo de ativos de investidores. O esquema redireciona vítimas para sites falsos que imitam provedores de carteiras digitais.
O que aconteceu: a campanha tinha como alvo cerca de 885.000 números de telefone em diferentes países. Segundo a Rapid7, os registros analisados também mostraram 5.576 contas ligadas a usuários da Binance que foram colocadas na fila para ataques, além de e-mails falsos que se passavam pela Crypto.com.
Em números: o maior arquivo identificado reunia 316.002 números de celulares da Alemanha. A campanha também incluía diretórios com contatos de Hong Kong, Bulgária, Reino Unido, Estados Unidos, empresas canadenses de fintech e listas adicionais relacionadas à Ledger.
Para o leitor brasileiro, o caso reforça um risco comum no mercado cripto: mensagens e páginas que imitam exchanges e carteiras para roubar acesso aos fundos.
