Вредоносное ПО Mars Stealer массово крадет криптовалюты

2110

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Binance запустит торговые пары BTC/UD и LTC/USD1 20 января

Binance откроет торговые пары BTC/UD и LTC/USD1 20 января 2026 года в 08:00 (UTC). Одновременно биржа запустит торгового бота для этих пар. Комиссии и дополнительные детали будут объявлены дополнительно.

Мем-монеты резко упали после отката биткоина выше $97 000

После кратковременного прорыва биткоина выше $97 000 14 января и последующего отката ряд мем-монет показал значительные потери. PEPE упал за 24 часа на 9,84% и на 28% от максимума 4 января; BONK на 10,42% и на 30% от максимума 6 января; FLOKI на 8,85% и на 27,6% от максимума 6 января; whiteWhale за 24 часа упал на 32,3% и на 75% от максимума 10 января, а fish снизился за 24 часа на 53,9% и на 94% от максимума 8 января. Другие монеты, включая RALPH и Father, также просели существенно, некоторые более чем на 60–86% от своих максимумов.

Ethereum должен удержать $3085, чтобы сохранить восходящий тренд

По данным аналитика @alicharts, за последние две недели количество активных адресов в сети Ethereum удвоилось и превысило 800 000, что указывает на рост активности. Ключевая зона поддержки для заявок на покупку ETF Ethereum сейчас находится между $3119 и $2772. Технически ETH консолидируется в треугольнике на дневном графике — при удержании $3085 прорыв сопротивления $3400 может привести к движению к $3660 и далее к $4000.

Binance Wallet объявил требования для участия в Pre-TGE Prime Sale SentientAGI (SENT)

Binance Wallet сообщил, что Pre-TGE Prime Sale проекта SentientAGI (SENT) пройдёт 19 января 2026 года с 12:00 до 14:00 UTC. Для участия нужно иметь не менее 225 Alpha Points, а сама регистрация стоит 15 Alpha Points. О событии заявлено в официальных каналах Binance Wallet.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...