Новая угроза вредоносного ПО нацелена на криптокошельки и расширения для браузеров

Компания по кибербезопасности "Лаборатория Касперского" обнаружила сложную новую кампанию вредоносного ПО, которая представляет собой значительную угрозу для пользователей криптовалюты и данных браузера. Вредоносное ПО, названное "Stealka", предназначено для сбора конфиденциальной информации с систем Windows и распространяется через на вид безобидные игровые и программные платформы.

Обнаруженное в ноябре, Stealka маскируется под игровые читы, моды и кряки, в частности для популярных тайтлов, таких как Roblox, наряду с кряками программ для таких приложений, как Microsoft Visio. Вредоносное ПО использует доверенные сайты, такие как GitHub, SourceForge и Google Sites для распространения, что делает его особенно коварным. Киберпреступники также создают очень убедительные фальшивые веб-сайты, которые выглядят профессионально, используя инструменты искусственного интеллекта, чтобы более эффективно привлекать жертв.

Поддельный веб-сайт, выдающий себя за скрипты Roblox, Источник: Kaspersky

Нацеливание на данные браузера и криптовалютные кошельки

Исследователь Kaspersky Артем Ушков подчеркнул, что Stealka обладает широким спектром возможностей, в частности нацеливаясь на данные браузера из более чем 100 браузеров на базе Chromium и Gecko, включая Chrome, Firefox, Opera, Yandex, Edge и Brave. Этот широкий спектр подвергает большую базу пользователей потенциальному компромиссу.

Вредоносное ПО в первую очередь нацелено на извлечение данных автозаполнения, таких как учетные данные для входа, адреса и информация о платежных картах. Кроме того, оно нацеливается на базы данных и настройки 115 расширений браузера, связанных с криптокошельками, менеджерами паролей и сервисами двухфакторной аутентификации, что делает цифровые активы и учетные данные высоко уязвимыми.

Среди целевых криптокошельков есть крупные платформы, такие как Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus и Exodus. Мессенджеры, такие как Discord, Telegram, Unigram, Pidgin и Tox, а также почтовые клиенты, приложения VPN и игровые клиенты также находятся под угрозой.

Стратегии защиты

Kaspersky рекомендует пользователям использовать надежное антивирусное программное обеспечение и менеджеры паролей, избегая практики хранения паролей непосредственно в браузерах. Также рекомендуется не использовать пиратское программное обеспечение и неофициальные модификации игр, которые являются распространенными векторами для распространения вредоносного ПО. Поддержание программного обеспечения в актуальном состоянии и осторожность при выборе источников для загрузок являются ключевыми шагами в защите от таких угроз.

Недавние отчеты от Cloudflare подчеркивают, что более 5% всех электронных писем по всему миру содержат вредоносный контент, при этом более половины из них включают фишинговые ссылки и вредоносные HTML-вложения. Это подчеркивает важность бдительности во всех цифровых взаимодействиях для защиты криптоактивов и личной информации.

Эта статья изначально была опубликована как Невидимый вредоносный софт заражает криптокошельки через популярные моды игр на Crypto Breaking News – вашем надежном источнике новостей о криптовалюте, новостей о Биткойне и обновлений блокчейна.