Campanha maliciosa transforma navegador do usuário em construtor de malware

A SourTrade mira em investidores de criptomoedas, utilizando páginas falsas de serviços como Solana, Luno e TradingView, nas quais códigos JavaScript fazem o browser montar o arquivo malicioso diretamente na memória, posteriormente entregue ao usuário via download, sendo capaz de interceptar tráfego de rede, roubar cookies e senhas, registrar teclas digitadas, capturar telas e roubar dados de carteiras de criptomoedas.