Kaspersky: Infostealer Stealka zielt über gefälschte Spiel-Mods auf MetaMask, Coinbase und über 80 Wallets
Kaspersky hat einen neuen Infostealer namens Stealka identifiziert, der sich über gefälschte Game Cheats, Mods und raubkopierte Software verbreitet, die auf vertrauenswürdigen Entwicklerportalen (GitHub, SourceForge, Softpedia, Google Sites) gehostet wird. Die Malware erfordert, dass Benutzer bösartige Installer manuell herunterladen und ausführen, die mit gefälschten Mods und gecrackten Apps gebündelt sind. Nach der Ausführung unter Windows sammelt Stealka Browserdaten, gespeicherte Passwörter und Krypto‑Wallet‑Artefakte und zielt auf über 100 Chromium‑ und Gecko‑basierte Browser (Chrome, Firefox, Edge, Brave, Opera) sowie mehr als 80 Krypto‑Wallets und Extensions ab — darunter MetaMask, Coinbase Wallet, Binance Wallet, Phantom und Trust Wallet. Sie exfiltriert private Keys, Seed‑Phrasen, Wallet‑Dateipfade und Extension‑Daten (Kaspersky berichtet, dass sie 115+ Wallet-, Passwortmanager‑ und 2FA‑Extensions anvisiert), sowie Zugangsdaten und Daten aus Messaging‑Apps (Discord, Telegram), E‑Mail‑Clients (Outlook, Thunderbird), VPNs (ProtonVPN, Surfshark) und Notiz‑Apps. Einige Bundles setzen zusätzlich Cryptominer ein, was Performance‑ und Ressourcenrisiken erhöht. Telemetrie zeigt erste Erkennungen in Russland mit Fällen in der Türkei, Brasilien, Deutschland und Indien. Kasperskys Abhilfemaßnahmen für Krypto‑Nutzer: Vermeiden Sie piratierte oder nicht offizielle Downloads und Game‑Cheat‑Seiten; beziehen Sie Mods nur von verifizierten Erstellern; prüfen Sie Datei‑Checksummen oder digitale Signaturen; halten Sie Windows und Anwendungen gepatcht; nutzen Sie seriöse Antivirus/EDR; verwenden Sie dedizierte Passwortmanager und aktivieren Sie Zwei‑Faktor‑Authentifizierung; und bewahren Sie Seed‑Phrasen/Private Keys in Hardware‑Wallets auf oder komplett offline. Für Trader können kompromittierte Keys und gespeicherte Wallet‑Daten zu sofortigem Vermögensdiebstahl und Account‑Takeovers führen und die Verbreitung durch Social‑Engineering über infizierte Kontakte beschleunigen — daher sind vorsichtige Download‑Praktiken und Hardware‑Wallets entscheidend, um kurzfristige Verluste und langfristige Sicherheitsrisiken zu reduzieren.
Bearish
Stealka greift gezielt Browser‑Wallet‑Erweiterungen und lokale Wallet‑Daten an und legt private Keys und Seed‑Phrasen offen. Das schafft einen unmittelbaren Diebstahlsvektor für Krypto‑Assets: kompromittierte Keys führen typischerweise zu schnellen On‑Chain‑Transfers mit wenig Möglichkeiten zur Rückabwicklung. Kurzfristig ist die Marktwirkung auf die spezifischen Token in kompromittierten Wallets negativ für betroffene Inhaber (erzwungene Verkäufe oder direkte Transfers) und erhöht den Verkaufsdruck sowie Verlustfälle für einzelne Assets. Die Malware verändert nicht die Protokollfundamente, daher dürfte das langfristige Marktsentiment für große Token (z. B. ETH, BTC) sich nicht substanziell verschieben; stattdessen sind die Haupteffekte erhöhte Sicherheitskosten, höhere Nachfrage nach Hardware‑Wallets und Verwahrungsdiensten sowie potenzieller Reputationsschaden für Browser‑Wallet‑Anbieter. Trader sollten dies als kurzfristigen bearishen Katalysator für Assets kompromittierter Nutzer betrachten und als strukturelle Erinnerung, Exponierung aus Hot‑Wallets zu reduzieren — Hardware‑Wallets einsetzen, OPSEC verschärfen und riskante Downloads vermeiden, um unmittelbare Vermögensverluste zu begrenzen.