Dikkat! Yeni bir kötü amaçlı yazılım “Mars Stealer” kriptonuzu çalabilir

Güvenlik araştırmacısına göre 3xp0rt, Mars hırsızı, 2019 Oski Trojan'ın gelişmiş bir yükseltmesidir ve cüzdanların tarayıcı uzantılarına saldırarak insanların cüzdanlarında depolanan kripto para birimini yağmalayabilir. 

Yeni kötü amaçlı yazılım tarayıcı tabanlı kripto cüzdanlarına saldırıyor 

Göre 3xp0rt, Mars Stealer güçlüdür kötü amaçlı yazılım Bu, bir kullanıcının cüzdanının özel anahtarlarını çalan bir kapma işlevi yardımıyla cüzdanın iki faktörlü kimlik doğrulama gibi güvenlik özellikleri arasında dikkatlice gezinerek 40'tan fazla tarayıcı tabanlı cüzdana saldırır. 

Resmi blog yazısı şunları söyledi:

“Mars Stealer WinApi kullanılarak ASM/C ile yazılmış, ağırlığı 95 kb. WinApi çağrılarını gizlemek için özel teknikler kullanır, dizeleri şifreler, bellekte bilgi toplar, C&C ile güvenli SSL bağlantısını destekler, CRT, STD kullanmaz.” 

Mars Stealer, MetaMask, Nifty cüzdan, Coinbase cüzdan, Binance Chain Wallet ve Tron Link gibi popüler cüzdanlar da dahil olmak üzere kripto uzantılarını kolayca tehlikeye atabilir. 3xp0rt ayrıca Kötü Amaçlı Yazılımın Opera dışında Chromium tabanlı uzantıları hedeflediğini bildiriyor. 

Mars Stealer ayrıca işlemci modeli, bilgisayar adı, makine kimliği, GUID, kurulu yazılım ve sürümleri, kullanıcı adı ve etki alanı bilgisayar adı ile ilgili değerli bilgileri de çıkarabilir. 

Bu kötü amaçlı yazılımın bir başka ilginç özelliği de, Mars Stealer'ın kullanıcının bağımsız devletler topluluğuna ait olup olmadığını kontrol etmek için kullanıcının menşe ülkesini önceden kontrol etmesidir. Bir kullanıcının kimliği Rusya, Kazakistan, Beyaz Rusya, Azerbaycan, Özbekistan gibi ülkelere ait ise program herhangi bir olumsuz faaliyette bulunmayacak ve uygulamadan çıkacaktır.

Mars Stealer'ın dosya barındırma web siteleri, torrent istemcileri ve şüpheli web siteleri dahil olmak üzere çok sayıda kanal üzerinden yayılarak cüzdan uzantılarını istila ettiği bilinmektedir. Kötü amaçlı yazılım, kripto cüzdan uzantısına girdikten sonra, cüzdanın kişisel anahtarlarını ve güvenlik özelliklerini sabote ederek hırsızlığı gerçekleştirir ve daha sonra hırsızlığın görünür izlerini sildikten sonra uzantıdan çıkar.

Kripto cüzdan güvenliği, çoklu dolandırıcılık ve yaygın olarak tartışılan bir konu olmuştur. hırsızlık raporlar kripto para birimi alanında yer aldı. Yeni kötü amaçlı yazılımların yaygın olduğu raporu, yatırımcıları tarayıcı tabanlı cüzdan uzantılarında kripto para birimlerini depolarken dikkatli olmaları ve ekstra dikkat etmeleri konusunda uyarmak amacıyla yayınlanmıştır. 

Kaynak: https://cryptoslate.com/beware-a-new-malware-mars-stealer-can-steal-your-crypto/