Malware Sofisticado Usa Blockchain para C2 e Mira Carteiras de Cripto

O Aeternum se consolida como uma ameaça persistente, marcando um novo patamar na complexidade de malwares. Ele emprega a blockchain Polygon não apenas como um mero canal, mas como a infraestrutura central de comando e controle (C2), usando contratos inteligentes via JSON-RPC. Isso torna o malware extremamente resiliente a tentativas de derrubada, já que não depende de servidores centralizados e pode buscar instruções criptografadas diretamente da rede descentralizada. Esta abordagem, que o CEVIU News já detalhava em Aeternum Loader: Por Dentro do Binário Malicioso em 4 de março de 2026, é agora explorada em sua capacidade plena de entregar payloads variados.

Após decifrar as ordens da blockchain, o Aeternum baixa ferramentas como o RAT XWorm e mineradores XMRig, além de iniciar exfiltração de dados via API do Telegram. Uma nova variante em Python amplia o escopo, mirando mais de 60 tipos de carteiras de criptomoedas e extensões de navegador. A detecção do Aeternum exige um monitoramento rigoroso de tráfego anômalo de API do Telegram e chamadas JSON-RPC de saída, especialmente de processos não relacionados a navegadores.

A cobertura anterior do CEVIU News, como a análise Aeternum Loader: Por Dentro do Binário Malicioso de 4 de março de 2026, focava na engenharia reversa do binário original e na sua capacidade de usar um endereço de smart contract hardcoded para comunicações C2 via Polygon. A grande evolução agora é a materialização da entrega de payloads secundários e a expansão da cadeia de ataque. O que antes era um loader com potencial de criptografia AES para comandos, hoje se revela uma ferramenta multi-estágio que baixa RATs e mineradores, além de ter uma variante em Python que amplia o foco para dezenas de carteiras de cripto e utiliza o Telegram para exfiltração. Além disso, a análise atual detalha que o esquema de criptografia é considerado "abaixo do padrão" devido a uma falha no uso do salt, o que não havia sido especificamente apontado antes.

Para empresas e profissionais de segurança, o Aeternum representa um desafio significativo na defesa cibernética. O uso de blockchain para C2 confere uma resiliência inédita aos ataques, dificultando a interrupção das operações dos criminosos por meio de métodos tradicionais. A capacidade de entregar RATs, mineradores e focar em dados de carteiras de cripto, somada a técnicas de evasão como detecção de máquinas virtuais e varreduras antivírus, exige estratégias de segurança mais sofisticadas. É crucial investir em soluções de monitoramento de rede e endpoints capazes de identificar anomalias em tráfego de API e chamadas JSON-RPC, além de implementar uma gestão robusta de vulnerabilidades para mitigar os riscos de infecção inicial.