Pahavara "Mars Stealer" võib haarata teie krüpto-PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Pahavara "Mars Stealer" võib teie krüpto haarata

Ajatempel: 1. veebruar 2022 6:05
Pahavara "Mars Stealer" võib haarata teie krüpto-PlatoBlockchaini andmete luure. Vertikaalne otsing. Ai.

Võtme tagasivõtmine

  • Mars Stealer on oma eelkäija Oski Stealeri täiustatud koopia.
  • Pahavara kasutab krüptobrauseri laienduste, rahakottide ja 2FA-de mälust teabe kogumiseks spetsiaalseid tehnikaid.
  • Mandaadivarguse pahavara on jätkuvalt üks levinumaid küberrünnakutes kasutatavaid pahavara liike.

Jaga seda artiklit

Oski Stealeri pahavara (esmakordselt 2019. aasta novembris) täiustatud koopia, mida tuntakse nime all "Mars Stealer", on ilmunud loodusesse ja see on võimeline varastama populaarsetelt brauserilaiendustelt krüpto.

Kerge, pahatahtlik programm

Mars Stealer on kerge pahatahtlik programm, mille suurus on vaid 95 KB, kuid turvaprobleem, mida see kujutab, pole väike asi.

Mars Stealer kasutab kohandatud haarajat oma konfiguratsiooni hankimiseks käsu- ja juhtimisinfrastruktuurist ning jätkab seejärel rakenduse andmete sihtimisega. populaarsetest veebibrauseritest, kahefaktorilise autentimise pistikprogrammidest ning mitmest krüptoraha laiendusest ja rahakotist. 

Trooja pahavara hakkas venekeelsetes häkkimisfoorumites ringlema 2021. aasta suvel ja suudab süsteeme nakatada kahtlaste allalaadimiskanalite kaudu (nt mitteametlikud ja tasuta failide hostimise veebisaidid, võrdõigusjagamisvõrgud, nagu torrent-kliendid ja muud kolmanda osapoole allalaadijad).

Kõige populaarsemate krüptovaluutade brauseri lisandmoodulite hulgas, mida Mars Stealer on võimeline kasutama, on MetaMask, Binance Chain Wallet, Nifty Wallet, Coinbase Wallet ja Guarda. Samuti on see võimeline kasutama Bitcoin Core, Electrum, Exodus, Atomic, Binance, Coinomi.

Kahefaktorilised autentimisrakendused, nagu Authy ja GAuth Authenticator, ning veebibrauserid, nagu Brave, Opera ja Firefox, on samuti vastuvõtlikud Mars Stealeri sihikule.

Selle pahatahtliku tarkvara üks eriti huvitav omadus on see see kontrollib, kas kasutaja asub riigis, mis on ajalooliselt Sõltumatute Riikide Ühenduse osa. Kui seadme keele ID ühtib Venemaa, Valgevene, Kasahstani, Aserbaidžaani, Usbekistani ja Kasahstaniga, suletakse programm ilma pahatahtlikku käitumist sooritamata.

Kokkuvõttes võib seda tüüpi pahavara põhjustada oma ohvritele mitmeid peavalusid, sealhulgas süsteemiinfektsioone, privaatsusprobleeme, rahalisi kaotusi ja identiteedivargusi. Pahavara üksikasjalikku tehnilist analüüsi saab lugeda siit avaldamine by uurija @3xp0rt.

Avalikustamine: kirjutamise ajal kuulus selle funktsiooni autorile ETH ja mitmed teised krüptovaluutad. 

Jaga seda artiklit

Sellel veebisaidil olev teave või sellele juurdepääs on hangitud sõltumatutest allikatest, mis on meie hinnangul täpsed ja usaldusväärsed, kuid Decentral Media, Inc. ei anna sellel veebisaidil oleva teabe või selle kaudu juurdepääsetava teabe ajakohasuse, täielikkuse ega täpsuse kohta mingit garantiid ega garantiid . Decentral Media, Inc. ei ole investeerimisnõustaja. Me ei anna isikupärastatud investeerimisnõuandeid ega muid finantsnõuandeid. Selle veebisaidi teavet võidakse ilma ette teatamata muuta. Osa või kogu sellel veebisaidil sisalduv teave võib vananeda või võib olla puudulik või ebatäpne. Me võime vananenud, mittetäielikku või ebatäpset teavet värskendada, kuid pole kohustatud.

Te ei tohiks kunagi teha investeerimisotsust ICO, IEO või muu investeeringu kohta sellel veebisaidil sisalduva teabe põhjal ning kunagi ei tohiks mingil sellel veebisaidil sisalduvat teavet tõlgendada ega sellele mingil muul viisil tugineda kui investeerimisnõuannet. ICO, IEO või muude investeeringutega seotud investeerimisnõustamisel soovitame tungivalt pöörduda litsentseeritud investeerimisnõustaja või muu kvalifitseeritud finantsspetsialisti poole. ICO, IEO, krüptovaluuta, valuuta, märgistatud müügi, väärtpaberite või toorme analüüsimise või aruandluse eest ei võeta me mingil viisil hüvitist.

nägema täielikud tingimused.

BadgerDAO DeFi Hackis kaotati 120 miljonit dollarit

BadgerDAO, DeFi-protokoll tokeniseeritud Bitcoiniga Ethereumis tulu teenimiseks, on langenud rünnaku ohvriks. Väidetavalt lisas häkker protokolli kasutajaliidese veebisaidile pahatahtliku skripti…

Nexuse vastastikune häkker 8 miljonit dollarit elab Singapuris, ütleb meeskond

Ründaja, kes varastas Hugh Karpilt enam kui 8 miljoni dollari väärtuses NXM-i, on rahastanud välja märkimisväärse osa oma varust. Nexus Mutual on tuvastanud palju vihjeid, mis viitavad…

Kuidas saada turu volatiilsusest kasu, kasutades lineaarset ja pöördlepingut…

Püsilepingud on ostjate ja müüjate vahelised kokkulepped, millel puudub konkreetne aegumiskuupäev, erinevalt muud tüüpi sarnastest lepingutest, nagu optsioonid või futuurid. See on ostjale ja…

136 miljonit dollarit kaotati, kuna Cream Finance kannatab järjekordse kiirlaenu rünnaku all

Detsentraliseeritud laenuprotokolli Cream Finance on tabanud suur kiirlaenurünnak. Ründaja laenas Aavelt 2 miljardit dollarit ja sai hakkama üle 136 miljoni dollari väärtuses…

Allikas: https://cryptobriefing.com/mars-stealer-can-grab-your-crypto/?utm_source=main_feed&utm_medium=rss

Ajatempel:

Veel alates Krüptotunne