Вредоносное ПО Mars Stealer массово крадет криптовалюты

2040

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фонд Wormhole Foundation вложил $5 млн в токены W

Фонд Wormhole Foundation приобрел токены W на сумму $5 млн и зачислил их на свой баланс. Сделка подтверждена официальными источниками.

Вероятность достижения BTC $100 000 в 2023 году выросла до 50%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, увеличилась до 50%. Шанс достижения отметки $110 000 оценивается в 18%, а падения ниже $80 000 — в 37%.

Объем торгов BTC на День благодарения был низким, волатильность — высокой

Во время Дня благодарения объем торгов биткоином оставался низким, а волатильность — высокой, что не указывает на формирование долгосрочного тренда. Эксперты Swissblock считают такие колебания скорее временным шумом на фоне слабой макроэкономической ликвидности и не рекомендуют воспринимать их как сигналы для крупных инвестиций.

Криптовалюта MON упала ниже $0,04 с падением более 15% за сутки

Курс MON опустился ниже $0,04 и сейчас торгуется около $0,0402, потеряв за последние 24 часа более 15%. Такое резкое снижение произошло в течение короткого времени.

Infinex запускает публичную продажу токенов INX на платформе Sonar с целью привлечь $15 млн

Infinex объявила о начале публичной продажи токенов INX на Sonar, где планирует продать 5% от общего объема при оценке в $3 млрд. Продажа пройдет до генерации токенов в январе 2026 года, а компания рассчитывает привлечь $15 млн. В прошлом году Infinex уже привлекла $67 млн через продажу Patron NFT.