Вредоносное ПО Mars Stealer массово крадет криптовалюты

2053

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance Alpha приносит около $15 прибыли на одной сделке с токенами NIGHT

Binance Alpha запустила токен Midnight (NIGHT) с рыночной стоимостью $450 млн и ценой $0,025 за токен. Пользователи, получившие 600 NIGHT в рамках airdrop, могут заработать примерно $15 на одной сделке.

Trade.xyz запустил торговлю токенизированными акциями Netflix с плечом до 10x

Платформа Trade.xyz начала торговлю токенизированными акциями Netflix (NFLX) с возможностью использования кредитного плеча до 10 раз. Это позволит трейдерам увеличивать объемы сделок на рынке потокового видео.

Binance Alpha возобновляет раздачу токенов NIGHT

Binance Alpha возобновит airdrop токенов Midnight (NIGHT) сегодня в 17:30 по времени UTC+8. Пользователи с минимум 230 Alpha Points смогут получить по 600 токенов NIGHT на странице события.

Генеральный директор Polymarket рассказал о приоритетах компании и текущих убытках

Генеральный директор Polymarket Шейн Коплан сообщил, что компания сейчас работает в убыток, сосредотачиваясь на расширении доли рынка. Он отметил, что главная задача — развить новый рынок прогнозов и привлечь как можно больше пользователей. На платформе спреды не идут в пользу компании, а распределяются между участниками, которые обеспечивают ликвидность.

Спотовая цена золота превысила $4200 за унцию

9 декабря спотовая цена золота выросла на $12 и превысила отметку $4200 за унцию, увеличившись за день на 0,23%. Такой рост отражает укрепление спроса на драгоценный металл на мировом рынке.