نگهبانان مراقب باشید! بدافزار جدید MetaMask و 40 کیف پول کریپتو دیگر را هدف قرار می دهد

امنیت هرگز مناسب کیف پول های رمزنگاری مبتنی بر مرورگر برای ذخیره بیت کوین نبود.BTC) ، اتر (ETH) و سایر ارزهای دیجیتال. با این حال، بدافزار جدید با هدف قرار دادن مستقیم کیف پول های رمزنگاری که به عنوان پسوند مرورگر مانند MetaMask، کیف پول بایننس چین یا کیف پول کوین بیس کار می کنند، ایمنی کیف پول های آنلاین را پیچیده تر می کند.

این بدافزار جدید که توسط توسعه دهندگان Mars Stealer نامگذاری شده است، یک ارتقاء قدرتمند در تروجان سرقت اطلاعات Oski در سال 2019 است. مطابق به محقق امنیت 3xp0rt. بیش از 40 کیف پول رمزنگاری مبتنی بر مرورگر را به همراه پسوندهای محبوب احراز هویت دو مرحله ای (2FA) با عملکرد grabber که کلیدهای خصوصی کاربران را می دزدد، هدف قرار می دهد.

MetaMask، Nifty Wallet، Coinbase Wallet، MEW CX، Ronin Wallet، Binance Chain Wallet و TronLink به عنوان برخی از کیف پول های مورد نظر ذکر شده اند. این کارشناس امنیتی خاطرنشان می کند که این بدافزار می تواند افزونه های مرورگرهای مبتنی بر Chromium را به جز Opera هدف قرار دهد. متأسفانه، این بدان معناست که برخی از رایج ترین مرورگرها مانند Google Chrome، Microsoft Edge و Brave به لیست راه یافته اند. فایرفاکس و اپرا همچنین در حالی که از حملات ویژه برنامه های افزودنی در امان هستند، در برابر سرقت اعتبار نیز آسیب پذیر هستند.

مرتبط: بدافزار «کمتر پیچیده» میلیون‌ها نفر را می‌دزدد: Chainalysis

Mars Stealer را می‌توان از طریق کانال‌های مختلفی مانند وب‌سایت‌های میزبان فایل، مشتریان تورنت و هر دانلودکننده سایه‌ای دیگر منتشر کرد. پس از آلوده کردن یک سیستم، اولین کاری که بدافزار انجام می دهد، بررسی زبان دستگاه است. اگر با شناسه زبان قزاقستان، ازبکستان، آذربایجان، بلاروس یا روسیه مطابقت داشته باشد، نرم افزار بدون هیچ گونه اقدام مخرب سیستم را ترک می کند.

در سایر نقاط جهان، این بدافزار فایلی را هدف قرار می دهد که اطلاعات حساسی مانند اطلاعات آدرس کیف پول های رمزنگاری و کلیدهای خصوصی را در خود نگه می دارد. سپس با حذف هرگونه حضور پس از اتمام سرقت، سیستم را ترک می کند.

هکرها در حال حاضر Mars Stealer را به قیمت 140 دلار در انجمن های وب تاریک می فروشند، به این معنی که مانع دسترسی به تروجان برای بازیگران مخرب نسبتا کم است. به کاربرانی که دارایی‌های رمزنگاری خود را در کیف پول‌های مبتنی بر مرورگر نگهداری می‌کنند یا از افزونه‌های مرورگر مانند Authy برای استفاده از 2FA استفاده می‌کنند، هشدار داده می‌شود که در برابر کلیک کردن روی پیوندها یا دانلودهای مشکوک محتاط باشند.

منبع: https://cointelegraph.com/news/hodlers-beware-new-malware-targets-metamask-and-40-other-crypto-wallets