Вредоносное ПО Mars Stealer массово крадет криптовалюты

2044

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин превысил отметку в $85 000

Биткоин поднялся выше $85 000 и сейчас торгуется около $85 263, согласно данным HTX. Рост криптовалюты продолжается на фоне активного интереса инвесторов.

Спотовое серебро подорожало более чем на 3% до $58,23 за унцию

2 декабря цена спотового серебра выросла более чем на 3%, достигнув $58,23 за унцию — нового внутридневного максимума. Рост продолжается на фоне повышенного спроса на драгоценные металлы.

Криптовалютные акции США резко упали, лидеры биткоин и Ethereum потеряли более 10%

Криптовалютные акции в США показали значительное падение: MicroStrategy (MSTR) и Bitminer (BMNR) снизились более чем на 10%, а Coinbase (COIN) и Circle (CRCL) упали на 5,32% и 4,27% соответственно. Другие компании, включая Bullish (BLSH) и SharpLink Gaming (SBET), также потеряли в цене от 6,8% до 12,8%.

Акции MSTR упали более чем на 10% в ходе торгов

Акции компании Bitcoin Treasury Strategy (MSTR) снизились на 10,94% и торгуются на уровне $157,7. Падение произошло в течение торгового дня.

За 4 часа ликвидировали $320 млн, большинство — по длинным позициям

За последние 4 часа в криптосети ликвидировали $320 млн, из которых $296 млн пришлось на длинные позиции и $24,39 млн — на короткие. Такие данные приводит Coinglass.