Operação Asterix: campanha de phishing com IA mira 885 mil números de celular

A empresa de cibersegurança Rapid7 revelou uma nova campanha de phishing de criptomoedas batizada de Operação Asterix, que mirava cerca de 885 mil números de telefone em vários países para roubar os ativos de investidores de cripto.

A campanha levou à identificação de 5.576 contas casadas com usuários da exchange Binance, que ficaram na fila para ataque. Os registros recuperados também mostraram e-mails falsos se passando pela Crypto.com.

Do total de números, o maior arquivo continha 316.002 celulares alemães, com diretórios adicionais cobrindo Hong Kong, Bulgária, Reino Unido, Estados Unidos, fintechs canadenses e listas ligadas à Ledger.

Como o golpe funciona

Detalhada pelas analistas Anna Sirokova e Jan Recinsky, a campanha conduzia as vítimas a aplicativos falsos imitando Ledger, Trezor e Exodus, com o objetivo de roubar as frases-semente (seed phrases). O contato inicial acontecia por e-mails de suporte falsos e ligações telefônicas.

Os artefatos recuperados mostram ainda que ferramentas de inteligência artificial foram usadas como parte relevante da operação — mais um sinal de que a automação está reduzindo o custo de atacar em escala.

Um “acerto” de 13,6%

Os atacantes validaram 43.066 contas de usuários de cripto com contas em exchanges a partir do conjunto alemão de mais de 316 mil números — o que dá uma taxa de “acerto” de aproximadamente 13,6%, segundo a Rapid7. O material também identificou um verificador para a exchange Kraken, usado para validar números em massa contra contas da plataforma.

Um problema antigo — e caro

Phishing e engenharia social não são novidade no setor, mas seguem sendo a principal fonte de prejuízo. No primeiro trimestre do ano, golpes de phishing e engenharia social responderam por US$ 306 milhões dos US$ 482 milhões perdidos pela indústria cripto, segundo a empresa de segurança blockchain Hacken.

O contexto recente reforça o tamanho do problema: em agosto, a Trezor reportou um vazamento de dados de cerca de 14 mil usuários por meio da sua transportadora, a ShipMonk; em julho, um investidor perdeu quase US$ 1 milhão ao assinar uma aprovação de token de phishing no Ethereum; e, em novembro de 2023, um aplicativo falso da Ledger Live na Microsoft Store roubou US$ 588 mil em 38 transações.

O que observar

A Operação Asterix escancara a natureza assimétrica desse tipo de ataque: os criminosos não precisam quebrar o código de um protocolo — só precisam convencer uma pessoa. E, com IA na cadeia de produção, a mesma campanha consegue mirar centenas de milhares de números ao mesmo tempo, com uma taxa de acerto que seria impensável no phishing manual.

Fonte: Cointelegraph