Вредоносное ПО Mars Stealer массово крадет криптовалюты

2108

2 мин

Пользователи социальных сетей сообщили о появлении нового вредоносного программного обеспечения Mars Stealer, которое ворует криптовалюты. От него пострадали уже тысячи юзеров. О принципах его работы и истории подробно рассказал исследователь @3xp0rt. Он сообщил, что продукт был создан на основе старой, заброшенной кодовой базы Oski Stealer.

По словам @3xp0rt, новая Mars Stealer представляет собой программу размером всего 95 Кб. Однако она несет огромные проблемы для безопасности пользователей. Вирус способен украсть криптовалютные активы из многих популярных браузерных расширений.

В их число входят такие кошельки, как MetaMask, Guarda, Binance Chain Wallet, Coinbase Wallet, Bitcoin Core, Electrum, Atomic и другие. Программа способна взламывать сервисы двухфакторной аутентификации (2FA) Authy и GAuth Authenticator и ряд популярных браузеров, таких как, например, Mozilla Firefox, Opera и Brave.

Для осуществления зловредных действий Mars Stealer применяет специальный граббер. Он позволяет извлекать необходимые сведения из структуры программного обеспечения и открывает доступ к приватным сведениям приложений и расширений, а также плагинам 2FA.

Юзеры рассказали, что данный вирус появился на форумах киберпреступников прошлым летом. Он распространяется и заражает системы пользователей через бесплатные файлообменники, торрент-клиенты и прочие загрузчики.

Исследователь отметил любопытную вещь. Вредоносное ПО проверяет геолокацию юзера. Если он находится на территории, которая ранее входила в состав Содружества Независимых Государств (СНГ), то программа прекращает выполнение мошеннических действий. Следовательно, граждане России, Украины, Беларуси, Казахстана и ряда других стран находятся в безопасности.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Токены экосистемы BAGS резко падают — RALPH и GAS в лидерах снижения

По данным GMGN, популярные токены экосистемы BAGS показали значительное падение: рыночная капитализация RALPH составляет 25,4 млн долларов, с падением за 24 часа на 35,89%, GAS — 15,8 млн долларов, падение 44,5%, LORIA — 1,9 млн долларов, падение 18,6%, CMEM — 1,6 млн долларов, падение 52,87%, ORY — 1,45 млн долларов, падение 27,45%. Инвесторам напоминают, что мем-монеты часто лишены реального применения и подвержены высокой волатильности, поэтому вложения требуют осторожности.

OKX Web3 запустила новую модель трейдера Smart Account

OKX Star объявил о запуске в OKX Web3 новой модели трейдера Smart Account, которая упрощает участие в торговле на блокчейне. Платформа сочетает в себе сканер, трекер и инструменты управления стратегиями, чтобы находить торговые возможности и отслеживать успешных трейдеров в реальном времени. Функции Smart Account направлены на повышение эффективности и контроля пользователей при торговле.

Гонконг планирует пилотный запуск центральной клиринговой системы для золота в этом году

Финансовый секретарь Гонконга Пол Чан Мо-по заявил, что спрос на золото резко вырос: в 2025 году цена поднялась более чем на 60%, а к третьему кварталу прошлого года мировой спрос вырос на 44% и достиг $146 миллиардов. Рынок спотовой торговли в Гонконге оживился — средний дневной объем на Гонконгской золотой бирже к ноябрю вырос до HK$2,9 млрд — и власти продвигают создание Gold Central Clearing System, планируя пилотный запуск в этом году с приглашением Shanghai Gold Exchange для участия.

Команда Floki продала 27,4 млрд FLOKI за 340,61 ETH

По данным аналитика блокчейна Ai Auntie (@ai_9684xtpa), адрес 0xf12...3739B, связанный с командой Floki, продал 27,4 миллиарда FLOKI и получил 340,61 ETH, что составляет около $1,35 миллиона. Сделка была зафиксирована в блокчейне час назад.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...