Kaspersky: Stealka-infostealer kohdistuu MetaMaskiin, Coinbaseen ja yli 80 lompakkoon väärennettyjen pelimodien kautta
Kaspersky on tunnistanut uuden infostealerin nimeltä Stealka, joka havaittiin leviävän väärennettyjen pelihuijauksien, modien ja piratisoidun ohjelmiston mukana luotetuilla kehittäjäportaaleilla (GitHub, SourceForge, Softpedia, Google Sites). Haittaohjelma vaatii käyttäjiä lataamaan ja suorittamaan manuaalisesti haitallisia asennustiedostoja, jotka on bundlattu väärennettyjen modien ja crackattujen sovellusten kanssa. Kun Stealka suoritetaan Windows-järjestelmissä, se kerää selaintietoja, tallennettuja salasanoja ja kryptolompakon artefakteja, kohdistuen yli 100 Chromium- ja Gecko-pohjaiseen selaimeen (Chrome, Firefox, Edge, Brave, Opera) sekä yli 80 kryptolompakkoon ja laajennukseen — mukaan lukien MetaMask, Coinbase Wallet, Binance Wallet, Phantom ja Trust Wallet. Se eksofiltroi yksityisavaimia, seed-lauseita, lompakon tiedostopolkuja ja laajennustietoja (Kaspersky raportoi sen kohdistuvan yli 115 lompakon, salasanahallinnan ja 2FA-laajennukseen), sekä tunnuksia ja tietoja viestisovelluksista (Discord, Telegram), sähköpostiohjelmista (Outlook, Thunderbird), VPN-palveluista (ProtonVPN, Surfshark) ja muistiinpanosovelluksista. Jotkin paketit asentavat myös cryptominereita, mikä lisää suorituskyky- ja resurssiriskejä. Telemetria osoittaa alkuhavaintojen olevan Venäjällä ja tapauksia Turkissa, Brasiliassa, Saksassa ja Intiassa. Kasperskyn neuvo kryptokäyttäjille: vältä piratattuja tai epävirallisia latauksia ja huijaussivustoja; hanki modit vain varmennettavilta tekijöiltä; tarkista tiedostojen checksumit tai digitaaliset allekirjoitukset; pidä Windows ja sovellukset ajan tasalla; käytä luotettavaa virustorjuntaa/EDR:ää; käytä erillisiä salasananhallitsimia ja ota kaksivaiheinen todennus käyttöön; ja seed-lauseille/yksityisavaimille käytä laitteistolompakkoa tai säilytä ne kokonaan offline-tilassa. Kaupankävijöille: vaarantuneet avaimet ja tallennetut lompakkotiedot voivat johtaa välittömään omaisuuden varastamiseen ja tilien kaappaukseen, ja voivat nopeuttaa leviämistä sosiaalisen manipuloinnin kautta tartunnan saaneiden kontaktien kautta — joten varovaiset latauskäytännöt ja laitteistolompakot ovat kriittisiä lyhyen aikavälin tappioiden ja pitkän aikavälin turvallisuusriski-altistuksen vähentämiseksi.
Bearish
Stealka kohdistuu suoraan selainlompakkojen laajennuksiin ja paikallisiin lompakkotietoihin, paljastaen yksityiset avaimet ja siemenlauseet. Tämä luo välittömän varkauden kanavan kryptovarallisuudelle: kompromissiin joutuneet avaimet johtavat tyypillisesti nopeisiin on‑chain‑siirtoihin, joihin on vähän palautusmahdollisuuksia. Lyhyen aikavälin markkinavaikutus tiettyihin kompromissoituihin lompakoihin säilytettäviin tokeneihin on negatiivinen asianomaisille haltijoille (pakotetut myynnit tai suorat siirrot), lisäten myyntipainetta ja tappiotapauksia yksittäisissä omaisuuserissä. Haittaohjelma itsessään ei muuta protokollien fundamentteja, joten suurten tokenien (esim. ETH, BTC) pitkän aikavälin markkinatunnelma ei todennäköisesti muutu merkittävästi; sen sijaan keskeisiä vaikutuksia ovat kasvaneet turvallisuuskustannukset, suurempi kysyntä laitteistolompakoille ja säilytyspalveluille sekä mahdollinen mainehaitta selainlompakkotoimittajille. Treidaajien tulisi pitää tätä lyhyen tähtäimen bearish‑katalysaattorina kompromissoitujen käyttäjien hallussa oleville varoille ja rakenteellisena muistutuksena vähentää altistusta hot‑lompakoista — ota käyttöön laitteistolompakot, tiukempi OPSEC ja vältä riskialttiita latauksia välttääksesi välittömiä varallisuuden menetyksiä.