Kaspersky: Stealka ইনফোস্টিলার নকল গেম মোডের মাধ্যমে MetaMask, Coinbase এবং ৮০+ ওয়ালেটকে লক্ষ্যবস্তু করেছে

Kaspersky একটি নতুন ইনফোস্টিলার শনাক্ত করেছে যার নাম Stealka, যা নকল গেম চিট, মড এবং পাইরেটেড সফটওয়্যারের মাধ্যমে ছড়াচ্ছে এবং এই ফাইলগুলো বিশ্বাসযোগ্য ডেভেলপার পোর্টালগুলোতে (GitHub, SourceForge, Softpedia, Google Sites) হোস্ট করা হচ্ছে। ম্যালওয়্যারটি ব্যবহারকারীদের ম্যানুয়ালি ম্যালিশিয়াস ইনস্টলার ডাউনলোড ও চালানোর জন্য প্ররোচিত করে যা নকল মড ও ক্র্যাক করা অ্যাপের সঙ্গে বান্ডল করা থাকে। উইন্ডোজ সিস্টেমে চালু হলে Stealka ব্রাউজার ডেটা, সংরক্ষিত পাসওয়ার্ড এবং ক্রিপ্টো ওয়ালেট সম্পর্কিত আর্টিফ্যাক্ট সংগ্রহ করে; এটি 100+ ক্রোমিয়াম ও গেকো-ভিত্তিক ব্রাউজার (Chrome, Firefox, Edge, Brave, Opera) এবং 80+ ক্রিপ্টো ওয়ালেট ও এক্সটেনশন লক্ষ্য করে — যার মধ্যে MetaMask, Coinbase Wallet, Binance Wallet, Phantom ও Trust Wallet রয়েছে। এটি প্রাইভেট কী, সিড ফ্রেজ, ওয়ালেট ফাইল পাথ ও এক্সটেনশন ডেটা এক্সফিলট্রেট করে (Kaspersky রিপোর্ট করে এটি 115+ ওয়ালেট, পাসওয়ার্ড ম্যানেজার ও 2FA এক্সটেনশন লক্ষ্য করে), পাশাপাশি মেসেজিং অ্যাপ (Discord, Telegram), ইমেইল ক্লায়েন্ট (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) ও নোট অ্যাপের ক্রেডেনশিয়াল ও ডেটা। কিছু বান্ডেলে ক্রিপটো মাইনারও ডিপ্লয় করা হয়, যা পারফরম্যান্স ও রিসোর্স ঝুঁকি বাড়ায়। টেলিমেট্রি দেখায় প্রাথমিক শনাক্তকরণ রাশিয়ায় হয়েছে এবং এরপর তুরস্ক, ব্রাজিল, জার্মানি ও ভারতেও কেস পাওয়া গেছে। ক্রিপ্টো ব্যবহারকারীদের জন্য Kaspersky’র প্রতিকার পরামর্শ: পাইরেটেড বা অননুষ্ঠানিক ডাউনলোড ও গেম চিট সাইট এড়ান; মড কেবল ভেরিফাইড নির্মাতাদের কাছ থেকে নিন; ফাইল চেকসম বা ডিজিটাল সিগনেচার যাচাই করুন; উইন্ডোজ ও অ্যাপ আপ টু ডেট রাখুন; বিশ্বস্ত অ্যান্টিভাইরাস/EDR চালান; ডেডিকেটেড পাসওয়ার্ড ম্যানেজার ব্যবহার করুন ও টু-ফ্যাক্টর অটেনটিকেশন সক্রিয় রাখুন; এবং সিড ফ্রেজ/প্রাইভেট কী-এর জন্য হার্ডওয়্যার ওয়ালেট ব্যবহার করুন বা সেগুলো সম্পূর্ণভাবে অফলাইন রাখুন। ট্রেডারদের জন্য, কম্প্রমাইজড কী এবং সংরক্ষিত ওয়ালেট ডেটা অবিলম্বে সম্পদ চুরি ও অ্যাকাউন্ট দখলের কারণ হতে পারে, এবং সংক্রমিত কনট্যাক্টের মাধ্যমে সামাজিক প্রকৌশল দ্বারা ছড়িয়ে পড়া ত্বরান্বিত করতে পারে — ফলে সংরক্ষিত ক্ষতি ও দীর্ঘমেয়াদী সিকিউরিটি ঝুঁকি কমাতে সাবধানে ডাউনলোড করা ও হার্ডওয়্যার ওয়ালেট ব্যবহারের গুরুত্ব অপরিহার্য।