"मार्स स्टीलर" नामक एक नया मैलवेयर क्रिप्टोक्यूरेंसी वॉलेट को लक्षित करता है जो उपयोगकर्ताओं द्वारा संग्रहीत सिक्कों को चुराने के लिए ब्राउज़र एक्सटेंशन के रूप में कार्य करता है।

सुरक्षा शोधकर्ताओं के अनुसार 3xportमार्स स्टीलर ट्रोजन ओस्की 2019 से एक प्रीमियम अपग्रेड है और वॉलेट ब्राउज़र पर हमला करके लोगों के वॉलेट में संग्रहीत क्रिप्टो को चुराने में सक्षम है। एक्सटेंशन।

नया मैलवेयर ब्राउज़र में काम करने वाले क्रिप्टोकरेंसी वॉलेट पर हमला करता है

3xp0rt के अनुसार, मार्स स्टीलर एक शक्तिशाली मैलवेयर है जो वॉलेट की सुरक्षा सुविधाओं, जैसे दो-कारक प्रमाणीकरण, के माध्यम से सावधानीपूर्वक नेविगेट करके 40 से अधिक ब्राउज़र-आधारित वॉलेट पर हमला करता है, उपयोगकर्ता के वॉलेट चोरी में निजी कुंजी चुराने के लिए अपनी कार्यक्षमता का उपयोग करता है।

आधिकारिक ब्लॉग पोस्ट कहता है:

“मार्स स्टीलर को WinApi का उपयोग करके ASM/C में लिखा गया है, वजन 95 kb है। WinApi कमांड को छिपाने, स्ट्रिंग्स को एन्क्रिप्ट करने, इन-मेमोरी जानकारी एकत्र करने, C&C के साथ सुरक्षित SSL कनेक्शन का समर्थन करने, CRT, STD का उपयोग न करने के लिए विशेष तकनीकों का उपयोग करें।

मार्स स्टीलर क्रिप्टो-संबंधित एक्सटेंशन को आसानी से हैक कर सकता है, जिसमें मेटामास्क, निफ्टी वॉलेट, कॉइनबेस वॉलेट, बिनेंस चेन वॉलेट और ट्रॉन लिंक जैसे लोकप्रिय वॉलेट शामिल हैं। 3xp0rt यह भी रिपोर्ट करता है कि मैलवेयर ओपेरा को छोड़कर क्रोमियम-आधारित एक्सटेंशन को लक्षित करता है।

मार्स स्टीलर प्रोसेसर मॉडल, कंप्यूटर का नाम, मशीन आईडी, GUID, इंस्टॉल किए गए सॉफ़्टवेयर और उनके संस्करण, उपयोगकर्ता नाम और कंप्यूटर डोमेन से संबंधित बहुमूल्य जानकारी भी निकाल सकता है।

इस मैलवेयर की एक और दिलचस्प विशेषता यह है कि मार्स स्टीलर यह निर्धारित करने के लिए उपयोगकर्ता के मूल देश की पूर्व-जांच करता है कि उपयोगकर्ता स्वतंत्र देशों के समुदाय में है या नहीं। यदि उपयोगकर्ता की आईडी रूस, कजाकिस्तान, बेलारूस, अजरबैजान और उज़्बेकिस्तान जैसे देशों से संबंधित है, तो प्रोग्राम कोई नकारात्मक गतिविधि नहीं करेगा और एप्लिकेशन को समाप्त कर देगा।

मार्स स्टीलर को फ़ाइल-होस्टिंग साइटों, टोरेंट क्लाइंट और संदिग्ध साइटों सहित कई चैनलों के माध्यम से फैलते हुए, वॉलेट एक्सटेंशन में घुसपैठ करने के लिए जाना जाता है। क्रिप्टो-वॉलेट एक्सटेंशन में घुसपैठ करने के बाद, मैलवेयर वॉलेट की निजी कुंजी और सुरक्षा सुविधाओं में तोड़फोड़ करके चोरी को अंजाम देता है, और एक बार वॉलेट के अंदर, एक्सटेंशन से बाहर निकल जाता है और चोरी के सभी दृश्यमान निशान मिटा देता है।

क्रिप्टोक्यूरेंसी वॉलेट सुरक्षा अक्सर एक गर्म बहस का विषय है, क्योंकि इस क्षेत्र में धोखाधड़ी और चोरी की कई लोकप्रिय रिपोर्टें हुई हैं। निवेशकों को ब्राउज़र-आधारित वॉलेट एक्सटेंशन में क्रिप्टोकरेंसी संग्रहीत करते समय अतिरिक्त सावधानी और सतर्क रहने की चेतावनी देने के लिए तेजी से फैलने वाली नई मैलवेयर रिपोर्ट भी जारी की गई थी।

समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews

CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें