Вредоносное ПО Mars Stealer массово крадет криптовалюты

2105

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдер Джеймс Уинн считает, что Ethereum вступает в бычий цикл

Трейдер Джеймс Уинн, ранее едва не доведший себя до банкротства, написал в соцсетях, что Ethereum выглядит довольно сильным и возможно начинается долгожданный бычий цикл. По его мнению, в первом квартале сохранится бычий рынок, и интерес к монетам ETH, PEPE, DRB, BYTE может усилиться. Многие участники пока в стороне, но ситуация может быстро измениться.

Если Ethereum опустится ниже $3200, ликвидации длинных на основных CEX могут достичь 920 миллионов долларов

По данным Coinglass, падение цены Ethereum ниже $3200 приведет к накопленной интенсивности ликвидации длинных позиций на основных CEX в размере 920 миллионов долларов, тогда как пробой $3400 вызовет интенсивность ликвидации коротких позиций в 985 миллионов долларов. График ликвидаций отражает относительную интенсивность кластеров ликвидаций, а не точное число ожидающих контрактов или их стоимость.

Трейдер Юджин: лонги по альтам закрыты, позиция по биткоину держится

Трейдер Юджин Нг Ах Сио сообщил в личном канале, что большинство длинных позиций по альткойнам закрыты — прибыли не вышли сверхожидаемых, но он доволен зафиксированным результатом. Основная длинная позиция по биткоину сохраняется, но сейчас портфель в основном в наличности в ожидании следующей возможности для входа.

Если BTC опустится ниже $94 000, ликвидации длинных превысят $442 миллионов

По данным Coinglass, если BTC упадет ниже $94 000, общий объем ликвидации длинных позиций на основных CEX достигнет $442 миллионов, а при преодолении $96 000 суммарные ликвидации коротких позиций составят $250 миллионов. График ликвидаций отражает относительную силу кластеров ликвидности и показывает, насколько сильно может отреагировать цена при достижении этих уровней.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...