Вредоносное ПО Mars Stealer массово крадет криптовалюты

2030

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

NASDAQ опустился ниже 22 000 пунктов, криптовалютные акции под давлением

NASDAQ после небольшого роста на открытии снизился на 0,2% и опустился ниже отметки в 22 000 пунктов. Акции криптовалютных компаний также упали: MSTR потеряла 2,35%, COIN — 1,6%, MARA — 2,88%, RIOT — 3,91%, BTBT — 4,5%, а SBET — 3,55%.

Биткоин вырос выше $85 000, суточные потери снизились до 7,1%

Биткоин восстановился и поднялся выше отметки $85 000, при этом суточные потери сократились до 7,1%. Это свидетельствует о стабилизации рынка после недавнего падения.

Майкл Сейлор призвал инвесторов не продавать BTC на фоне волатильности

Основатель Strategy Майкл Сейлор опубликовал пост с призывом сохранять терпение и не продавать BTC во время рыночной нестабильности. Ранее он заявил, что компания продаст свои активы только если цена BTC упадет ниже $10 000.

Артур Хейз: дно BTC близко, но покупать пока рано

Сооснователь BitMEX Артур Хейз заявил, что падение BTC уже почти достигло дна, но советует не спешить с покупками. По его мнению, сначала американский фондовый рынок должен сильно пострадать, особенно акции ИИ и технологических компаний, чтобы ФРС начала вливать ликвидность. Только после этого можно ожидать устойчивого роста криптовалюты.

Aave запустила инвестиционное предложение с доходностью 9%

Децентрализованная площадка Aave представила новое сберегательное предложение, которое должно составить конкуренцию традиционным банковским продуктам. Решение ориентировано на...