De estrelas a votos positivos: reputação falsa alimenta sequestrador de área de transferência de criptomoedas

Pesquisadores da Check Point detalham uma campanha que distribui um sequestrador de área de transferência escrito em Rust, visando usuários de criptomoedas. O ator da ameaça utiliza páginas de phishing, projetos falsos no GitHub e SourceForge, vídeos no YouTube com narração por IA e artigos em sites de notícias legítimos para construir uma falsa reputação. Amostras no VirusTotal recebem votos benignos e comentários 'seguros', enganando sistemas de detecção. A recomendação é evitar ferramentas que prometem ganhos fáceis e verificar a autenticidade de projetos antes da execução.