Вредоносное ПО Mars Stealer массово крадет криптовалюты

2129

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Падение BTC ниже $80 000 может привести к ликвидациям на $402 миллионов на крупнейших CEX

По данным Coinglass, если BTC упадет ниже $80 000, общий объем ликвидации длинных позиций на основных CEX достигнет $402 миллионов, а при росте выше $85 000 общая интенсивность ликвидации коротких позиций составит $1,543 миллиарда. График ликвидации отражает не точное количество контрактов, а относительную интенсивность кластеров ликвидации и показывает, насколько сильно достижение определенного ценового уровня может вызвать каскад ликвидности.

Ethereum выпал из топ-50 мировых активов по рыночной капитализации

По данным 8marketcap, после совокупного падения на 14,43% за 7 дней рыночная капитализация Ethereum сократилась до $305,6 млрд, и криптовалюта опустилась на 56-е место в мировом рейтинге активов по капитализации. Ранее Ethereum находился в топ-50 рейтинга.

Биткоин опустился ниже $81 000, потеряв 2,7% за сутки

По данным рынка HTX, Биткоин упал ниже $81 000, снизившись на 2,7% за последние 24 часа. Торги показывают повышенную волатильность на крипторынке и давление продаж.

SOL опустился ниже $110, потеряв 5,12% за 24 часа

По данным HTX, SOL снизился до уровней ниже $110, показав падение 5,12% за последние 24 часа. Котировки остаются под давлением на фоне общего ослабления рынка криптовалют.

Биткоин опустился ниже $82 000, падение за сутки 1,3%

По данным рынка HTX, Биткоин опустился ниже $82 000, показав снижение за 24 часа на 1,3%. Уровень цены обновился в ходе торгов 31 января, отмечается умеренная волатильность на рынке криптовалют.