Вредоносное ПО Mars Stealer массово крадет криптовалюты

2016

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Ли Хуа прогнозирует рост ETH до $7 000 и начало нового бычьего рынка

Основатель Liquid Capital Ли Хуа ожидает, что в ближайшем раунде цена ETH достигнет $7 000, а сочетание позитивных факторов и накопленных шортов запустит новый бычий тренд. Он советует проявлять терпение и избегать торговли с кредитным плечом из-за высокой волатильности, отмечая, что раздача денег и политические события могут стать ключевыми драйверами роста.

Инсайдерская сделка на $140 млн по ETH приносит $3,2 млн прибыли

С возвращением Ethereum к $3500 крупный инвестор "1011 Insider Whale" превратил свою длинную позицию на $140 млн из убытка в прибыль. Вход был по цене $3445,58, а текущая прибыль составляет $3,2 млн.

ETH начинает восстановление, инвесторы сохраняют оптимизм

Основатель Liquid Capital Дэниел Ванг отметил, что ETH начал отскок на фоне продолжающихся позитивных изменений в крипторегулировании США, включая планы CFTC разрешить использование стейблкоинов в качестве залога. Несмотря на неопределённость с закрытием правительства, инвесторы сохраняют оптимизм и готовы покупать на падениях.

Ликвидации на CEX могут превысить $1,4 млрд при падении BTC ниже $100 000

Если биткоин поднимется выше $106 000, объем ликвидаций коротких позиций на основных централизованных биржах (CEX) достигнет $563 млн. При снижении BTC ниже $100 000 ликвидации длинных позиций могут превысить $1,4 млрд, что приведет к сильной волатильности на рынке.

Ethereum превысил $3 500 с ростом за сутки в 4,36%

Ethereum поднялся выше отметки $3 500, показав за последние 24 часа рост на 4,36%. Такой скачок свидетельствует о восстановлении криптовалюты на рынке.