হোল্ডাররা সাবধান! নতুন ম্যালওয়্যার মেটামাস্ক এবং 40টি অন্যান্য ক্রিপ্টো ওয়ালেটকে লক্ষ্য করে

বিটকয়েন (BTC), ইথার (ETH) এবং অন্যান্য ক্রিপ্টোকারেন্সি। যাইহোক, নতুন ম্যালওয়্যার মেটামাস্ক, বিনান্স চেইন ওয়ালেট বা কয়েনবেস ওয়ালেটের মতো ব্রাউজার এক্সটেনশন হিসাবে কাজ করে এমন ক্রিপ্টো ওয়ালেটগুলিকে সরাসরি লক্ষ্য করে অনলাইন ওয়ালেটগুলির সুরক্ষাকে আরও জটিল করে তোলে।

এর ডেভেলপারদের দ্বারা মার্স স্টিলার নামকরণ করা হয়েছে, নতুন ম্যালওয়্যার 2019-এর তথ্য চুরিকারী Oski ট্রোজানের একটি শক্তিশালী আপগ্রেড, অনুযায়ী নিরাপত্তা গবেষক 3xp0rt. এটি 40 টিরও বেশি ব্রাউজার-ভিত্তিক ক্রিপ্টো ওয়ালেটকে লক্ষ্য করে, জনপ্রিয় টু-ফ্যাক্টর প্রমাণীকরণ (2FA) এক্সটেনশন সহ, একটি গ্র্যাবার ফাংশন সহ যা ব্যবহারকারীদের ব্যক্তিগত কী চুরি করে।

MetaMask, Nifty Wallet, Coinbase Wallet, MEW CX, Ronin Wallet, Binance Chain Wallet এবং TronLink কয়েকটি লক্ষ্যযুক্ত ওয়ালেট হিসাবে তালিকাভুক্ত করা হয়েছে। নিরাপত্তা বিশেষজ্ঞ নোট করেছেন যে ম্যালওয়্যার অপেরা ছাড়া ক্রোমিয়াম-ভিত্তিক ব্রাউজারগুলিতে এক্সটেনশনগুলিকে লক্ষ্য করতে পারে৷ দুঃখজনকভাবে, এর মানে হল কিছু সাধারণ ব্রাউজার যেমন গুগল ক্রোম, মাইক্রোসফ্ট এজ এবং ব্রেভ তালিকায় এটি তৈরি করেছে। এছাড়াও, যখন তারা এক্সটেনশন-নির্দিষ্ট আক্রমণ থেকে নিরাপদ, ফায়ারফক্স এবং অপেরাও শংসাপত্র-হইজ্যাকিংয়ের জন্য ঝুঁকিপূর্ণ।

সম্পর্কিত: 'কম পরিশীলিত' ম্যালওয়্যার লক্ষ লক্ষ চুরি করছে: চেইন্যালাইসিস

মার্স স্টিলার বিভিন্ন চ্যানেল যেমন ফাইল-হোস্টিং ওয়েবসাইট, টরেন্ট ক্লায়েন্ট এবং অন্য কোনো ছায়াময় ডাউনলোডারের মাধ্যমে ছড়িয়ে পড়তে পারে। একটি সিস্টেমকে সংক্রমিত করার পরে, ম্যালওয়্যারটি প্রথমে যা করে তা হল ডিভাইসের ভাষা পরীক্ষা করা। যদি এটি কাজাখস্তান, উজবেকিস্তান, আজারবাইজান, বেলারুশ বা রাশিয়ার ভাষা আইডির সাথে মেলে, তবে সফ্টওয়্যারটি কোনও দূষিত ক্রিয়া ছাড়াই সিস্টেমটি ছেড়ে যায়৷

বাকি বিশ্বের জন্য, ম্যালওয়্যারটি এমন একটি ফাইলকে লক্ষ্য করে যাতে ক্রিপ্টো ওয়ালেটের ঠিকানা তথ্য এবং ব্যক্তিগত কীগুলির মতো সংবেদনশীল তথ্য রয়েছে৷ চুরি সম্পূর্ণ হওয়ার পরে এটি কোনও উপস্থিতি মুছে ফেলে সিস্টেমটি ছেড়ে যায়।

হ্যাকাররা বর্তমানে ডার্ক ওয়েব ফোরামে মার্স স্টিলারকে 140 ডলারে বিক্রি করছে, যার অর্থ দূষিত অভিনেতাদের জন্য ট্রোজান অ্যাক্সেস করার বাধা তুলনামূলকভাবে কম। যে ব্যবহারকারীরা ব্রাউজার-ভিত্তিক ওয়ালেটে তাদের ক্রিপ্টো সম্পদ ধারণ করে বা 2FA ব্যবহার করার জন্য Authy-এর মতো ব্রাউজার এক্সটেনশন ব্যবহার করে তাদের সন্দেহজনক লিঙ্ক বা ডাউনলোডে ক্লিক করার বিরুদ্ধে সতর্ক থাকার জন্য সতর্ক করা হয়েছে।

সূত্র: https://cointelegraph.com/news/hodlers-beware-new-malware-targets-metamask-and-40-other-crypto-wallets