Hodlers strzeżcie się! Nowe złośliwe oprogramowanie atakuje MetaMask i 40 innych portfeli kryptograficznych

Bezpieczeństwo nigdy nie było mocną stroną portfeli kryptograficznych opartych na przeglądarce do przechowywania bitcoinów (BTC), Eter (ETH.) i inne kryptowaluty. Jednak nowe złośliwe oprogramowanie jeszcze bardziej komplikuje bezpieczeństwo portfeli online, bezpośrednio atakując portfele kryptograficzne, które działają jako rozszerzenia przeglądarki, takie jak MetaMask, Binance Chain Wallet lub Coinbase Wallet.

Nazywany przez twórców Mars Stealer, nowe złośliwe oprogramowanie jest potężnym ulepszeniem kradnącego informacje trojana Oski z 2019 roku. według do badacza bezpieczeństwa 3xp0rt. Jest skierowany do ponad 40 portfeli kryptograficznych opartych na przeglądarce, wraz z popularnymi rozszerzeniami uwierzytelniania dwuskładnikowego (2FA) z funkcją grabbera, która kradnie klucze prywatne użytkowników.

MetaMask, Nifty Wallet, Coinbase Wallet, MEW CX, Ronin Wallet, Binance Chain Wallet i TronLink są wymienione jako niektóre z docelowych portfeli. Ekspert ds. bezpieczeństwa zauważa, że ​​złośliwe oprogramowanie może atakować rozszerzenia w przeglądarkach opartych na Chromium, z wyjątkiem Opery. Niestety oznacza to, że niektóre z najpopularniejszych przeglądarek, takie jak Google Chrome, Microsoft Edge i Brave, znalazły się na liście. Ponadto, chociaż są one bezpieczne przed atakami specyficznymi dla rozszerzeń, Firefox i Opera są również podatne na przejmowanie poświadczeń.

Związane z: „Mniej wyrafinowane” złośliwe oprogramowanie kradnie miliony: Chainalysis

Mars Stealer może być rozpowszechniany różnymi kanałami, takimi jak witryny hostujące pliki, klienci torrent i inne podejrzane programy do pobierania. Po zainfekowaniu systemu pierwszą rzeczą, jaką robi złośliwe oprogramowanie, jest sprawdzenie języka urządzenia. Jeśli pasuje do identyfikatora języka Kazachstanu, Uzbekistanu, Azerbejdżanu, Białorusi lub Rosji, oprogramowanie opuszcza system bez żadnych złośliwych działań.

W pozostałych częściach świata złośliwe oprogramowanie atakuje plik, który zawiera poufne informacje, takie jak adresy portfeli kryptograficznych i klucze prywatne. Następnie opuszcza system, usuwając wszelką obecność po zakończeniu kradzieży.

Hakerzy sprzedają obecnie Mars Stealer za 140 USD na forach dark web, co oznacza, że ​​bariera dostępu do trojana jest stosunkowo niska dla złośliwych podmiotów. Użytkownicy, którzy przechowują swoje zasoby kryptograficzne w portfelach opartych na przeglądarce lub używają rozszerzeń przeglądarki, takich jak Authy, do korzystania z funkcji 2FA, są ostrzegani, aby zachować ostrożność przed klikaniem podejrzanych linków lub pobrań.

Źródło: https://cointelegraph.com/news/hodlers-beware-new-malware-targets-metamask-and-40-other-crypto-wallets