Вредоносное ПО Mars Stealer массово крадет криптовалюты

2114

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции крипто-компаний в премаркете США показали смешанную динамику, CRCL +1,11%

На премаркете американского фондового рынка акции компаний, связанных с криптовалютами, показали смешанную динамику: MSTR вырос на 0,26%, COIN выросла на 0,25%, HOOD выросла на 0,30%, SBET осталась на 0,00%, BMNR упала на 0,50%, а CRCL прибавила 1,11%.

Кит накопил 20 000 ETH и зафиксировал $98,18 млн прибыли на колебаниях

Кит с адресом 0xFB7…5e0A3 вновь накопил 20 000 ETH, открыв длинную позицию через Wintermute и FalxonX на общую сумму $59,4 млн со средней ценой входа около $2970. Ранее этот же адрес за пару дней до этого зафиксировал прибыль в $1,51 млн; суммарная прибыль по операциям с ETH достигла $98,18 млн. Операции произошли в течение последних 8 часов на фоне отката курса ETH.

Скарамуччи ожидает возвращения цены биткоина в $125 000–$150 000

Энтони Скарамуччи, основатель и генеральный директор SkyBridge Capital, заявил на экономическом форуме в Давосе, что долгосрочные перспективы биткоина остаются сильными, и падение цены — следствие консолидации рынка. Он выразил надежду, что цена вернётся в диапазон $125 000–$150 000, отметив при этом осторожный оптимизм по поводу текущего года. В августе 2025 года Скарамуччи ранее говорил, что владеет большим количеством биткоинов и сохраняет целевой диапазон $180 000–$200 000 на конец года.

Solana Mobile открыла прием заявок на airdrop токенов SKR

Solana Mobile объявила о старте 90-дневного приема заявок на распределение токенов SKR в рамках airdrop. Пользователям рекомендуют подать заявки в течение этого срока, чтобы претендовать на выдачу токенов.

Цена SKR упала более чем на 53,4% перед листингом Solana Mobile

Solana Mobile откроет заявки на аирдроп SKR примерно через полчаса (10:00 UTC+8). Цена перед открытием рынка упала более чем на 53,4% за 24 часа и составляет $0,00769, полностью разводненная оценка — $76,9 млн, тогда как вчерашняя предрыночная цена была $0,0165. Ранее ожидали цену после листинга в диапазоне $0,02–$0,04, что значительно выше текущего уровня.