Вредоносное ПО Mars Stealer массово крадет криптовалюты

2055

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фьючерсы на Nasdaq 100 снизились на 0,3%

10 декабря фьючерсы на индекс Nasdaq 100 опустились на 0,3% и достигли внутридневного минимума на фоне снижения американских акций. Торги проходили с понижением, отражая негативные настроения на рынке.

Биткоин превысил $93 000

Цена биткоина поднялась выше $93 000 и сейчас составляет $93 013, согласно данным HTX. Это новый значительный рубеж для криптовалюты.

Трейдер Pacifica достиг объема торгов в $540 млн при капитале $60 тысяч за месяц

Трейдер на платформе Pacifica с капиталом около $60 000 за 30 дней совершил сделки на сумму $540 млн, увеличив торговый объем почти в 9000 раз. При этом его прибыль составила около $115 000, а активность позволила войти в тройку лидеров платформы. Для удобства отслеживания таких стратегий запущен бот Coinbob Pacifica, который помогает пользователям следить за успешными трейдерами и зарабатывать вознаграждения.

Binance Alpha добавила Lava Network (LAVA) в свой список

Binance Alpha включила криптовалюту Lava Network (LAVA) с рыночной капитализацией $68 млн в свой список. Это расширяет возможности пользователей платформы для работы с новым активом.

Технологические гиганты создали ассоциацию для стандартизации ИИ-агентов

Google, Microsoft, Amazon, OpenAI и другие крупные компании объединились в Фонд агентов искусственного интеллекта (AAIF) под управлением Linux Foundation для разработки единых стандартов и повышения безопасности ИИ-агентов. Эксперты BiyaPay считают, что это позволит ИИ-ассистентам проще интегрироваться с финансовыми сервисами, включая трансграничные переводы и торговлю акциями, что ускорит автоматизацию контроля рисков и обслуживания клиентов.