Вредоносное ПО Mars Stealer массово крадет криптовалюты

2164

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Coinbase 27 февраля запустит торговлю бессрочными фьючерсами ROBO

Coinbase Markets сообщила, что 27 февраля 2026 года Coinbase планирует открыть торговлю бессрочными фьючерсами Robo Token (ROBO) под тикером ROBO-PERP. Запуск состоится при наличии достаточной ликвидности на рынке. Розничные трейдеры смогут торговать через Coinbase Advanced в некоторых юрисдикциях, а институциональные клиенты — на Coinbase International Exchange в доступных регионах.

Amundi нарастила долю в Strategy до 4,79 млн акций на $641 млн

Европейская управляющая компания Amundi увеличила вложения в Strategy (MSTR) на 3,77 млн акций. Теперь у Amundi в общей сложности 4,79 млн акций MSTR на сумму около $641 млн.

Bernstein сохранила рейтинг «Лучше рынка» для Figure и целевую цену $72

Аналитики Bernstein после отчета Figure за 4 квартал заявили, что стали более оптимистично настроены по компании, сохранив рейтинг «Лучше рынка» и целевую цену $72. Акции Figure снизились на 1,8% до $34,04, при этом потенциал роста к цели оценивается примерно в 111%, а за месяц бумаги упали на 45,8%. В 4 квартале 2025 года объем сделок в сегменте потребительских кредитов достиг $2,7 млрд 131% г/г, скорректированная чистая выручка выросла до $158 млн 106% г/г, а чистая прибыль составила $15 млн 156% г/г.

Fabric открыл прием заявок на аирдроп ROBO до 13 марта

Fabric запустила период подачи заявок на аирдроп ROBO: подходящие пользователи могут запросить токены до 3:00 13 марта (UTC). Ранее Fabric, открытая сеть Universal Robot под управлением OpenMind, объявила о запуске ROBO и 26 января начала публичную продажу на Kaito Capital Launchpad. Продажу оценили в 4 миллиарда долларов с целью привлечь 2 миллионов долларов, продав 0,5% от общего предложения, при этом 100% токенов разблокировали на TGE.

Компания a16z призвала сенаторов США ускорить процедуру принятия законов о регулировании криптовалют

Представители венчурной компании Andreessen Horowitz (a16z) провели встречу с сенаторами-республиканцами США, в рамках которой обсудили необходимость утверждения законодательства о...