Вредоносное ПО Mars Stealer массово крадет криптовалюты

2089

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

H100 Group планирует покупку швейцарской Future Holdings AG

H100 Group подписала письмо о намерениях приобрести швейцарскую Future Holdings AG, работающую в сфере хранения биткоинов, что станет выходом компании на швейцарский рынок. Резерв биткоинов H100 превысил 1000 монет, за последнюю неделю цена акций выросла на 20,41%; рыночная капитализация компании составляет 22,25 млн шведских крон, примерно $2,42 млн.

Если Биткоин превысит $93 000, ликвидации коротких позиций на CEX могут достичь 352 миллионов

Согласно данным Coinglass, если Биткоин пробьет уровень $93 000, совокупная интенсивность ликвидации коротких позиций на основных CEX может достигнуть 352 миллионов. График ликвидаций показывает относительную важность кластеров ликвидации и указывает, что при более высоком столбце реакция цены может быть более интенсивной из‑за каскада ликвидности.

Серебро превысило $84 за унцию после дневного роста 5,09%

По данным Bitget, спотовая цена серебра превысила $84 за унцию, прибавив 5,09% за день. Резкий рост зафиксирован в торговой сессии 12 января.

Фонды переключаются на риск: BTC и ETH готовы принять приток капитала

Агент BTC OG Insider Whale Гарретт Джин сообщил, что Nasdaq 100 отстает, тогда как Russell 2000 продолжает обновлять максимумы, что указывает на рост аппетита к риску. По его мнению, фонды смещают фокус в сторону акций малых и средних компаний, после чего приток капитала может перейти к рискованным активам, таким как BTC и ETH. Инвесторы ожидают перераспределения средств в более волатильные активы.

Биткоин превысил $92 000; рост за сутки 1,45%

По данным рынка HTX, биткоин преодолел отметку $92 000 — его цена достигла $92 224, что на 1,45% выше за последние 24 часа. Информация актуальна на 12 января по данным HTX.