Новое вредоносное ПО под названием «Mars Stealer» нацелено на криптовалютные кошельки, которые действуют как расширения браузера и крадут монеты, хранящиеся пользователями.

По мнению исследователей безопасности 3xportMars Stealer — это премиум-обновление трояна Oski 2019, способное красть криптовалюту, хранящуюся в кошельках людей, путем атаки на браузер кошелька. .

Новое вредоносное ПО атакует криптовалютные кошельки, работающие в браузерах

По данным 3xp0rt, Mars Stealer — это мощное вредоносное ПО, которое атакует более 40 браузерных кошельков, тщательно просматривая функции безопасности кошелька, такие как двухфакторная аутентификация, используя его функции для кражи закрытого ключа в кошельке пользователя.

В официальном сообщении в блоге говорится:

«Mars Stealer написан на ASM/C с использованием WinApi, вес 95 Кб. Используйте специальные методы для сокрытия команд WinApi, шифрования строк, сбора информации в памяти, поддержки безопасных SSL-соединений с C&C, не используйте CRT, STD.

Mars Stealer может легко взломать расширения, связанные с криптовалютой, включая популярные кошельки, такие как MetaMask, Nifty Wallet, Coinbase Wallet, Binance Chain Wallet и Tron Link. 3xp0rt также сообщает, что вредоносное ПО нацелено на расширения на основе Chromium, за исключением Opera.

Mars Stealer также может извлекать ценную информацию, связанную с моделью процессора, именем компьютера, идентификатором компьютера, GUID, установленным программным обеспечением и его версиями, именем пользователя и доменом компьютера.

Еще одна интересная особенность этого вредоносного ПО заключается в том, что Mars Stealer выполняет предварительную проверку страны происхождения пользователя, чтобы определить, принадлежит ли пользователь к сообществу независимых стран. Если идентификатор пользователя принадлежит таким странам, как Россия, Казахстан, Беларусь, Азербайджан и Узбекистан, программа не будет совершать никаких негативных действий и закроет приложение.

Известно, что Mars Stealer проникает в расширения кошельков и распространяется по множеству каналов, включая файловые хостинги, торрент-клиенты и подозрительные сайты. После проникновения в расширение криптокошелька вредоносное ПО совершает кражу, саботируя закрытый ключ и функции безопасности кошелька, а попав внутрь кошелька, выходит из расширения и стирает все видимые следы кражи.

Безопасность криптовалютного кошелька часто является предметом горячих дискуссий, поскольку многие популярные сообщения о мошенничестве и кражах имели место именно в этой области. Также был выпущен быстро распространяющийся отчет о новом вредоносном ПО, предупреждающий инвесторов о необходимости быть особенно осторожными и бдительными при хранении криптовалют в расширениях кошельков для браузера.

Присоединяйтесь к CoinCu Telegram, чтобы следить за новостями: https://t.me/coincunews

Следите за каналом CoinCu на YouTube | Следите за страницей CoinCu в Facebook