ModStealer-malware riktar sig mot webbläsarens kryptoplånböcker

Säkerhetsföretaget Mosyle har upptäckt ModStealer-mjukvara, ett plattformsoberoende hot som riktar sig mot webbläsarbaserade kryptoplånböcker på Windows, macOS och Linux. Den distribueras via falska rekryteringsannonser implementerade som skadliga Node.js-skript och använder fördold JavaScript för att undvika antivirusdetektion baserad på signaturer. När den har installerats samlar den in privata nycklar, inloggningsuppgifter och konfigurationsfiler från 56 kryptoplånbokstillägg, inklusive Safari, fångar klippbordsdata, tar skärmdumpar och möjliggör till och med fjärrkörning av kod. På macOS döljer den sig som en bakgrundsprocess via launchctl. Som Malware-as-a-Service (MaaS) sänker ModStealer tröskeln för angripare att distribuera kraftfulla informationsstörare. För att säkra kryptotillgångar bör användare förvara medel i kalla plånböcker, aktivera tvåfaktorsautentisering, vara vaksamma mot nätfiske, hålla programvaran uppdaterad, använda starka lösenord med en lösenordshanterare och använda VPN vid offentliga nätverk. Proaktiv beteendeövervakning och avancerad hotdetektion är avgörande eftersom hot utvecklas.