Golpe do Desafio de Código: Novo Malware Mirage Kitten
Você, que trabalha com tecnologia, provavelmente já recebeu convites para participar de processos seletivos com desafios de código. E se eu te disser que alguns desses desafios podem ser armadilhas para roubar seus dados e controlar seu computador? Pois é exatamente isso que o grupo Mirage Kitten tem feito, conforme revelou uma recente investigação da Kaspersky. Neste artigo, vou te explicar como esse golpe funciona e, mais importante, como se proteger.
O que é o Mirage Kitten e por que você deve se preocupar?
O Mirage Kitten é um grupo de cibercriminosos conhecido por ataques direcionados a setores como aviação e fintechs no Oriente Médio e na África. A novidade é que eles mudaram de tática: agora usam malware escrito em Node.js e JavaScript, linguagens muito comuns entre desenvolvedores, o que torna a ameaça mais difícil de detectar. Segundo o relatório da Kaspersky, o grupo criou dois novos malwares: o NodeRabbit e o PollCat, ambos distribuídos por meio de falsos desafios de programação.
Imagine receber uma mensagem de um recrutador no LinkedIn com uma oportunidade incrível. Ele te envia um link para baixar um projeto de teste e pede que você execute o código. Ao fazer isso, você pode estar instalando um programa espião que dá ao atacante controle total sobre sua máquina. Esse é o cenário descrito na notícia original, que você pode ler na íntegra aqui.
Como o golpe do desafio de código funciona?
O ataque começa com uma abordagem de engenharia social. Os criminosos criam perfis falsos de recrutadores em plataformas como o LinkedIn e entram em contato com desenvolvedores. Eles oferecem vagas atrativas e enviam um arquivo compactado (ZIP) contendo um projeto que parece legítimo. No entanto, dentro do projeto há um pacote malicioso escondido nas dependências do Node.js.
Ao executar o projeto, o malware se instala silenciosamente e começa a se comunicar com servidores controlados pelos atacantes. Ele pode:
- Coletar informações do sistema, como nome de usuário e endereço IP.
- Executar comandos remotamente, dando controle total ao invasor.
- Ler, gravar e excluir arquivos do seu computador.
- Capturar dados de navegação e credenciais salvas.
O mais assustador é que o malware é multiplataforma: funciona em Windows, Linux e macOS. Além disso, ele usa técnicas de persistência para sobreviver a reinicializações, tornando sua remoção mais difícil.
O papel do NodeRabbit e do PollCat
O NodeRabbit é um trojan de acesso remoto (RAT) escrito em Node.js. Ele se disfarça como um pacote npm chamado colorizedterminal ou pretty-log, ambos na versão 2.1.0. Quando o desenvolvedor instala as dependências do projeto, o pacote malicioso é executado e o RAT é ativado.
Já o PollCat é um RAT escrito em JavaScript ofuscado, o que dificulta a análise por ferramentas de segurança. Ambos são entregues por meio de arquivos ZIP que imitam desafios técnicos de empresas conhecidas.
Como se proteger desse tipo de golpe?
Agora que você entende a ameaça, vamos às ações práticas. Aqui estão os passos que eu recomendo para evitar cair nessa armadilha:
- Desconfie de ofertas muito boas: se um recrutador te pressionar para baixar e executar um código rapidamente, desconfie. Empresas sérias dão tempo para você analisar o desafio.
- Verifique o remetente: confira o perfil do recrutador. Perfis recém-criados, com poucas conexões ou sem foto, são sinais de alerta.
- Analise o código antes de executar: abra os arquivos do projeto e procure por pacotes desconhecidos ou imports suspeitos. No caso do Mirage Kitten, a primeira linha do
server.jsimportava um pacote chamadocolorizedterminal, que não é comum. - Use uma máquina virtual ou ambiente isolado: se precisar testar um código de origem duvidosa, faça isso em uma VM sem acesso à sua rede principal.
- Mantenha seu antivírus atualizado: soluções de segurança podem detectar comportamentos suspeitos, mesmo em malwares novos.
- Monitore seus dados: se você suspeita que foi vítima, verifique se suas informações pessoais vazaram. Plataformas como a Kzarka podem te ajudar a descobrir se seus dados estão circulando na dark web.
SIM swap: um perigo relacionado
Além do malware, outro golpe que tem crescido é o SIM swap, ou clonagem de chip. Imagine que os criminosos conseguem acesso ao seu número de telefone. Com isso, eles podem receber seus códigos de verificação em dois fatores e invadir suas contas bancárias, e-mails e redes sociais. O SIM swap geralmente começa com dados pessoais vazados, que os golpistas usam para convencer a operadora a transferir sua linha para um novo chip.
Como isso se relaciona com o Mirage Kitten? Se o malware instalado no seu computador coleta informações como nome, CPF e número de telefone, esses dados podem ser usados para executar um SIM swap. Por isso, a prevenção é essencial. Algumas dicas:
- Ative a autenticação em duas etapas usando aplicativos autenticadores em vez de SMS, sempre que possível.
- Cadastre uma senha ou PIN com sua operadora para impedir transferências não autorizadas.
- Monitore seu número: se seu celular perder o sinal sem motivo, entre em contato com a operadora imediatamente.
Leia também: Vazamento Burger King: 3,2 milhões de dados expostos para entender como vazamentos em massa alimentam esse tipo de golpe.
O que fazer se você já caiu no golpe?
Se você executou um desses desafios suspeitos, não entre em pânico. Siga estes passos imediatamente:
- Desconecte o computador da internet para interromper a comunicação com o servidor do atacante.
- Execute uma varredura completa com um antivírus confiável. Considere usar mais de uma ferramenta.
- Altere todas as suas senhas, priorizando contas de e-mail, bancos e redes sociais. Use um gerenciador de senhas para criar senhas fortes e únicas.
- Verifique se seus dados vazaram em plataformas como a Kzarka. Se encontrar vazamentos, ative alertas de monitoramento.
- Entre em contato com sua operadora para verificar se houve alguma tentativa de SIM swap e reforce a segurança da sua linha.
- Considere formatar o computador se suspeitar que o malware persiste.
Outro artigo que recomendo: Rastreamento Silencioso: Como Sites Usam Áudio para Te Espionar, que mostra como sua privacidade pode ser invadida de formas sutis.
Como a Kzarka pode te ajudar?
Na Kzarka, nossa missão é proteger sua identidade digital. Oferecemos monitoramento contínuo de vazamentos de dados, alertas em tempo real e orientações para você agir rapidamente em caso de exposição. Com a crescente sofisticação de golpes como o do Mirage Kitten, estar informado é sua primeira linha de defesa. Acesse kzarka.com e faça uma verificação gratuita para descobrir se seus dados estão seguros.
Perguntas Frequentes (FAQ)
O que é o malware NodeRabbit?
O NodeRabbit é um trojan de acesso remoto (RAT) escrito em Node.js, usado pelo grupo Mirage Kitten para controlar computadores infectados. Ele se disfarça como pacotes npm legítimos e é distribuído por meio de falsos desafios de código.
Como sei se fui vítima do golpe do desafio de código?
Sinais de infecção incluem lentidão no computador, processos desconhecidos no gerenciador de tarefas, comunicação de rede suspeita e arquivos estranhos em pastas como node_modules/.cache. Se notar algo assim, desconecte-se da internet e faça uma varredura completa.
O que é SIM swap e como se proteger?
SIM swap é um golpe em que o criminoso transfere seu número de telefone para um chip em posse dele, interceptando suas chamadas e SMS. Para se proteger, cadastre uma senha com a operadora, evite usar SMS para autenticação em dois fatores e monitore seu número regularmente.
Em Destaque (hoje)
Vulnerabilidade PHP2Shell: O Que Fazer Agora?
21/10/2026SIM Swap: Como Funciona o Golpe da Clonagem de Chip e Como se Proteger
21/10/2026