Вредоносное ПО Mars Stealer массово крадет криптовалюты

2066

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Банк Японии повысит ставку впервые за 30 лет, что может повлиять на решение ФРС

Банк Японии сегодня повысит базовую ставку с 0,50% до 0,75%, что станет первым ростом за 30 лет. Это решение может изменить ожидания по снижению ставок Федеральной резервной системы США, так как Япония — крупнейший держатель американских облигаций на $1,2 трлн. Рост доходности японских бумаг может вызвать отток средств из США и повысить доходность казначейских облигаций, что усложнит ФРС задачу по снижению ставок.

Intercontinental Exchange ведет переговоры о финансировании MoonPay с оценкой в $5 млрд

Intercontinental Exchange Group обсуждает новый раунд инвестиций с криптовалютной платежной компанией MoonPay, оценивая ее примерно в $5 миллиардов. В 2021 году оценка MoonPay составляла $3,4 миллиарда. Представители обеих компаний отказались от комментариев.

Американские акции растут: Nasdaq прибавил 2,0%

Американский фондовый рынок продолжил рост: Nasdaq поднялся на 2,0%, S&P 500 вырос на 1,4%, а Dow Jones Industrial Average прибавил 0,95%. Инвесторы сохраняют оптимизм на фоне позитивных экономических данных.

Bitwise подала заявку на запуск спотового биткоин-ETF в SEC

Компания Bitwise направила в Комиссию по ценным бумагам и биржам США регистрационное заявление S-1 для создания спотового биткоин-ETF. Этот шаг приближает запуск нового инвестиционного продукта на основе BTC.

За сутки ликвидировали $484 млн, большинство — длинные позиции

За последние 24 часа в криптосети ликвидировали позиции на сумму $484 млн, из которых $336 млн пришлось на длинные позиции, а $148 млн — на короткие. Большая часть ликвидаций затронула крупные длинные позиции.