Um novo infostealer chamado Stealka tem causado sensação desde novembro de 2025, e está a atacar os seus ativos em criptomoedas com força. Pesquisadores de segurança rastrearam este desagradável malware a espalhar-se através de canais enganosos—mods de jogos falsos e software pirateado hospedados em plataformas comuns onde desenvolvedores e usuários se reúnem. O alcance? Alarmante. Estamos a falar de mais de 100 navegadores na linha de mira e mais de 80 variantes de carteiras de criptomoedas a serem caçadas. Os principais alvos incluem Metamask, Carteira de confiança, e outras soluções populares de autocustódia que os traders de criptomoedas dependem diariamente. O que torna o Stealka particularmente perigoso é a sua abordagem furtiva—embarcado em downloads de software aparentemente legítimos, ele exfiltra silenciosamente chaves privadas, frases-semente e credenciais de autenticação. O malware não se limita apenas a carteiras; está a capturar senhas de navegador, cookies e dados em cache em navegadores baseados em chromium e firefox. Se você baixou modificações de jogos aleatórias ou software pirateado recentemente, agora é a hora de realizar verificações de segurança, mover ativos significativos para carteiras de hardware e rotacionar senhas comprometidas imediatamente. Este é um lembrete claro de que a segurança em criptomoedas depende tanto da vigilância do usuário quanto da qualidade do código da carteira.