Pesquisadores de segurança descobriram uma vulnerabilidade crítica de XSS no painel de controlo utilizado pelos operadores do malware StealC, conseguindo invadir a infraestrutura projetada para recolher dados de utilizador. Através desta exploração, obtiveram acesso a impressões digitais do sistema, sessões de utilizador ativas e cookies de autenticação armazenados na rede de distribuição de malware.

Este incidente revela uma dura realidade sobre as plataformas Malware-as-a-Service (MaaS): apesar das suas capacidades sofisticadas, estas operações frequentemente sofrem de má higiene de segurança na parte de trás. A exposição demonstra que até mesmo a infraestrutura de ataque carece de camadas defensivas adequadas, tornando-se surpreendentemente vulnerável a técnicas de exploração relativamente básicas.

Para a comunidade Web3, isto serve como um lembrete de que os atores de ameaça que operam malware para roubo de criptomoedas não são invencíveis—os seus próprios sistemas continuam a ser alvos. Compreender estas vulnerabilidades ajuda as equipas de segurança a protegerem-se melhor contra ameaças em evolução no ecossistema.