Обережно! Нове шкідливе програмне забезпечення «Mars Stealer» може вкрасти вашу криптовалюту

За словами дослідника безпеки 3xp0rt, Mars stealer — це вдосконалене оновлення трояна Oski 2019, яке може грабувати криптовалюту, що зберігається в гаманці людей, атакуючи розширення браузера гаманців. 

Нове шкідливе програмне забезпечення атакує крипто-гаманці на основі браузера 

За оцінками 3xp0rt, Mars Stealer є потужним шкідливих програм який атакує понад 40 гаманців на основі браузера, ретельно переміщаючись по функціях безпеки гаманця, таким як двофакторна аутентифікація за допомогою функції захоплення, яка краде приватні ключі гаманця користувача. 

В офіційному блозі зазначено:

«Mars Stealer написаний на ASM/C з використанням WinApi, вага 95 Кб. Використовує спеціальні прийоми для приховування викликів WinApi, шифрує рядки, збирає інформацію в пам’яті, підтримує безпечне SSL-з’єднання з C&C, не використовує CRT, STD». 

Mars Stealer може легко поставити під загрозу крипторозширення, включаючи популярні гаманці, такі як MetaMask, Nifty Wallet, Coinbase, Binance Chain Wallet і Tron Link. 3xp0rt також повідомляє, що зловмисне програмне забезпечення націлено на розширення на основі Chromium, за винятком Opera. 

Mars Stealer також може отримати цінну інформацію про модель процесора, назву комп’ютера, ідентифікатор машини, GUID, встановлене програмне забезпечення та їх версії, ім’я користувача та доменне ім’я комп’ютера. 

Іншою цікавою особливістю цього шкідливого програмного забезпечення є те, що Mars Stealer виконує попередню перевірку країни походження користувача, щоб перевірити, чи належить користувач до співдружності незалежних держав. Якщо ідентифікатор користувача належить до таких країн, як Росія, Казахстан, Білорусь, Азербайджан та Узбекистан, програма не виконуватиме жодних негативних дій і вийде з програми.

Відомо, що Mars Stealer вторгається в розширення гаманців, поширюючись через численні канали, включаючи веб-сайти для розміщення файлів, торрент-клієнти та сумнівні веб-сайти. Після того, як зловмисне програмне забезпечення входить у розширення гаманця криптовалюта, зловмисне програмне забезпечення здійснює крадіжку, саботуючи особисті ключі та функції безпеки гаманця, а пізніше виходить із розширення після видалення будь-яких видимих ​​слідів крадіжки.

Безпека криптовалютного гаманця часто була гарячою темою для обговорення, оскільки шахрайство було поширеним і поширеним крадіжка звіти відбулися в домені криптовалюти. Повідомлення про поширення нових шкідливих програм також опубліковано з метою попередити інвесторів про необхідність бути обережними та приділяти додаткову увагу під час зберігання криптовалюти в розширеннях гаманця на основі браузера. 

Джерело: https://cryptoslate.com/beware-a-new-malware-mars-stealer-can-steal-your-crypto/