সাবধান! একটি নতুন ম্যালওয়্যার "মার্স স্টিলার" আপনার ক্রিপ্টো চুরি করতে পারে৷

নিরাপত্তা গবেষকের মতে 3xp0rt, Mars stealer হল 2019 Oski Trojan-এর একটি উন্নত আপগ্রেড এবং ওয়ালেটের ব্রাউজার এক্সটেনশনগুলিতে আক্রমণ করে মানুষের ওয়ালেটে সঞ্চিত ক্রিপ্টোকারেন্সি লুট করতে পারে৷ 

নতুন ম্যালওয়্যার ব্রাউজার-ভিত্তিক ক্রিপ্টো ওয়ালেটগুলিতে আক্রমণ করছে৷ 

অনুসারে 3xp0rt, মঙ্গল চুরিকারী শক্তিশালী ম্যালওয়্যার এটি 40+ ব্রাউজার-ভিত্তিক ওয়ালেটগুলিকে সতর্কতার সাথে ওয়ালেটের সুরক্ষা বৈশিষ্ট্যগুলির মাধ্যমে নেভিগেট করে যেমন একটি গ্র্যাবার ফাংশনের সাহায্যে টু-ফ্যাক্টর প্রমাণীকরণ যা ব্যবহারকারীর ওয়ালেটের ব্যক্তিগত কীগুলি চুরি করে। 

অফিসিয়াল ব্লগ পোস্টে বলা হয়েছে:

“WinApi ব্যবহার করে ASM/C তে লেখা মার্স স্টিলার, ওজন 95 কেবি। WinApi কল লুকানোর জন্য বিশেষ কৌশল ব্যবহার করে, স্ট্রিং এনক্রিপ্ট করে, মেমরিতে তথ্য সংগ্রহ করে, C&C-এর সাথে নিরাপদ SSL-সংযোগ সমর্থন করে, CRT, STD ব্যবহার করে না।" 

Mars Stealer সহজেই ক্রিপ্টো এক্সটেনশনগুলিকে বিপদে ফেলতে পারে, যার মধ্যে জনপ্রিয় ওয়ালেট যেমন মেটামাস্ক, নিফটি ওয়ালেট, কয়েনবেস ওয়ালেট, বিনান্স চেইন ওয়ালেট এবং ট্রন লিঙ্ক রয়েছে। 3xp0rt আরও রিপোর্ট করে যে ম্যালওয়্যার অপেরা বাদে Chromium-এর উপর ভিত্তি করে এক্সটেনশনগুলিকে লক্ষ্য করে। 

মার্স স্টিলার প্রসেসর মডেল, কম্পিউটারের নাম, মেশিন আইডি, GUID, ইনস্টল করা সফ্টওয়্যার এবং তাদের সংস্করণ, ব্যবহারকারীর নাম এবং ডোমেন কম্পিউটারের নাম সম্পর্কিত মূল্যবান তথ্যও বের করতে পারে। 

এই ম্যালওয়্যারের আরেকটি আকর্ষণীয় বৈশিষ্ট্য হল যে মার্স স্টিলার ব্যবহারকারীর দেশটির পূর্বে পরীক্ষা করে দেখেন যে ব্যবহারকারী স্বাধীন রাষ্ট্রের কমনওয়েলথভুক্ত কিনা। যদি একজন ব্যবহারকারীর আইডি রাশিয়া, কাজাখস্তান, বেলারুশ, আজারবাইজান এবং উজবেকিস্তানের মতো দেশের হয়, তাহলে প্রোগ্রামটি কোনো নেতিবাচক কার্যকলাপ করবে না এবং অ্যাপ্লিকেশন থেকে বেরিয়ে যাবে।

মার্স স্টিলার ফাইল-হোস্টিং ওয়েবসাইট, টরেন্ট ক্লায়েন্ট এবং সন্দেহজনক ওয়েবসাইট সহ অসংখ্য চ্যানেলের মাধ্যমে ছড়িয়ে দিয়ে ওয়ালেটের এক্সটেনশন আক্রমণ করতে পরিচিত। একবার এটি ক্রিপ্টো ওয়ালেট এক্সটেনশনে প্রবেশ করলে, ম্যালওয়্যারটি মানিব্যাগের ব্যক্তিগত কী এবং নিরাপত্তা বৈশিষ্ট্যগুলিকে নাশকতা করে চুরিটি সম্পাদন করে এবং পরে চুরির দৃশ্যমান চিহ্নগুলি মুছে ফেলার পরে এক্সটেনশন থেকে বেরিয়ে যায়।

ক্রিপ্টো ওয়ালেট নিরাপত্তা প্রায়ই একাধিক স্ক্যাম এবং প্রচলিত হিসাবে আলোচনার জন্য একটি উত্তপ্ত বিষয় হয়েছে চুরি প্রতিবেদনগুলি ক্রিপ্টোকারেন্সি ডোমেনে স্থান পেয়েছে। ব্রাউজার-ভিত্তিক ওয়ালেট এক্সটেনশনে ক্রিপ্টোকারেন্সি সংরক্ষণ করার সময় বিনিয়োগকারীদের সতর্ক হতে এবং অতিরিক্ত মনোযোগ দেওয়ার জন্য নতুন ম্যালওয়্যার ব্যাপকভাবে ছড়িয়ে পড়ার প্রতিবেদনটিও জারি করা হয়েছে। 

সূত্র: https://cryptoslate.com/beware-a-new-malware-mars-stealer-can-steal-your-crypto/