كاسبرسكي: ستيالكا - برنامج سرقة المعلومات يستهدف MetaMask وCoinbase وأكثر من 80 محفظة عبر تعديلات ألعاب مزيفة

كاسبرسكي كشفت عن سرّاق معلومات جديد باسم Stealka، تم اكتشافه ينتشر عبر غش ألعاب مزيّف، تعديلات (mods) وبرامج مقرصنة مستضافة على بوابات مطورين موثوقة (GitHub, SourceForge, Softpedia, Google Sites). البرمجية الخبيثة تتطلب من المستخدمين تنزيل وتشغيل مثبتات خبيثة يدوياً والمرفقة مع تعديلات مزيفة وتطبيقات مكسورة. بعد التنفيذ على أنظمة Windows، يقوم Stealka بجمع بيانات المتصفحات، كلمات المرور المحفوظة وملفات محافظ العملات المشفرة، مستهدفاً أكثر من 100 متصفح مبني على Chromium وGecko (Chrome, Firefox, Edge, Brave, Opera) وأكثر من 80 محفظة وإضافة للعملات المشفرة — بما في ذلك MetaMask, Coinbase Wallet, Binance Wallet, Phantom وTrust Wallet. يقوم بتسريب المفاتيح الخاصة، عبارات الاسترداد (seed)، مسارات ملفات المحافظ وبيانات الإضافات (كاسبرسكي تذكر أنه يستهدف 115+ إضافة للمحافظ، ومدراء كلمات المرور و2FA)، بالإضافة إلى بيانات اعتماد وبيانات من تطبيقات المراسلة (Discord, Telegram)، عملاء البريد (Outlook, Thunderbird)، شبكات VPN (ProtonVPN, Surfshark) وتطبيقات الملاحظات. بعض الحزم تنشر أيضاً مُعدِّنين للعملات المشفرة، مما يزيد من مخاطر الأداء واستهلاك الموارد. تظهر التليمتري الاكتشافات الأولية في روسيا مع حالات في تركيا، البرازيل، ألمانيا والهند. نصائح كاسبرسكي لمستخدمي العملات المشفرة: تجنب التنزيلات المقرصنة أو غير الرسمية ومواقع غش الألعاب؛ احصل على التعديلات فقط من مطورين موثوقين؛ تحقق من مجموعات التحقق (checksums) أو التوقيعات الرقمية للملفات؛ حافظ على تحديث Windows والتطبيقات؛ شغّل برنامج مضاد فيروسات/EDR موثوق؛ استخدم مديري كلمات مرور مخصصين وفعل المصادقة ذات العاملين؛ ومن أجل عبارات seed/المفاتيح الخاصة، استخدم محافظ أجهزة أو احتفظ بها تماماً دون اتصال. للمتداولين، المفاتيح المُختَرقة وبيانات المحافظ المحفوظة يمكن أن تؤدي إلى سرقة الأصول فوراً واستيلاء على الحسابات، ويمكن أن تسرّع الانتشار عبر الهندسة الاجتماعية عبر جهات اتصال مصابة — مما يجعل ممارسات التنزيل الحذرة ومحافظ الأجهزة أمراً حاسماً لتقليل مخاطر الخسارة قصيرة الأجل والتعرّض الأمني طويل الأمد.