🚨 警報:新型 Windows 惡意軟體 "STEALKA" 🚨
卡巴斯基已偵測到 Stealka,這是一種危險的 Windows 資訊竊取者,旨在竊取加密錢包、密碼及敏感數據。
這個惡意軟體主要通過在 GitHub 和 SourceForge 等平台上上傳的假軟體進行擴散,偽裝成合法的開發者或加密用戶工具。
一旦安裝,Stealka 會靜默運作:掃描系統尋找瀏覽器擴展(Chrome、Firefox、Edge)、像 MetaMask 或 Exodus 的錢包配置文件,甚至剪貼簿以複製私鑰。 捕獲螢幕截圖、記錄鍵擊並將數據外洩到遠端 C2 伺服器。
它的隱匿性很強:使用代碼混淆、反調試,並通過登錄檔或計畫任務持續存在,躲避許多基本的防毒軟體。
主要的攻擊途徑是誤導性下載:假 npm 套件或偽裝成 "加密礦工優化器" 或 "錢包更新器" 的可執行檔。
特別針對未更新的 Windows 用戶,重點在於亞洲和歐洲,那裡的加密採用率很高。
基本保護:始終檢查 GitHub 倉庫(檢查星星、分支、問題),使用卡巴斯基等防毒軟體,啟用硬體 2FA(YubiKey)、冷錢包(Ledger/Trezor),並避免從非官方來源下載。
在執行之前使用像 VirusTotal 這樣的沙箱工具。
在波動的加密市場中,安全性勝過 FOMO:被駭的錢包會永遠失去所有。
#BREAKING #alert #Hacker #Windows