Kaspersky : le voleur d'informations Stealka cible MetaMask, Coinbase et plus de 80 portefeuilles via de faux mods de jeu
Kaspersky a identifié un nouvel infostealer nommé Stealka, découvert en train de se propager via des cheats de jeux contrefaits, des mods et des logiciels piratés hébergés sur des portails de développeurs réputés (GitHub, SourceForge, Softpedia, Google Sites). Le malware exige que les utilisateurs téléchargent et exécutent manuellement des installateurs malveillants fournis avec des mods faux et des applications crackées. Une fois exécuté sous Windows, Stealka récolte les données des navigateurs, les mots de passe enregistrés et les artefacts de portefeuilles crypto, ciblant plus de 100 navigateurs basés sur Chromium et Gecko (Chrome, Firefox, Edge, Brave, Opera) et plus de 80 portefeuilles et extensions crypto — y compris MetaMask, Coinbase Wallet, Binance Wallet, Phantom et Trust Wallet. Il exfiltre les clés privées, phrases de récupération (seed), chemins de fichiers de wallet et données d'extensions (Kaspersky indique qu'il cible plus de 115 extensions de wallet, gestionnaires de mots de passe et 2FA), ainsi que les identifiants et données d'applications de messagerie (Discord, Telegram), de clients e‑mail (Outlook, Thunderbird), de VPN (ProtonVPN, Surfshark) et d'apps de notes. Certains bundles déploient également des cryptominers, ajoutant des risques de performance et de ressources. La télémétrie montre des détections initiales en Russie avec des cas en Turquie, Brésil, Allemagne et Inde. Conseils de remédiation de Kaspersky pour les utilisateurs crypto : éviter les téléchargements piratés ou non officiels et les sites de cheats ; obtenir les mods uniquement auprès de créateurs vérifiés ; vérifier les sommes de contrôle ou signatures digitales des fichiers ; maintenir Windows et les applications à jour ; exécuter un antivirus/EDR réputé ; utiliser des gestionnaires de mots de passe dédiés et activer l'authentification à deux facteurs ; et pour les phrases seed/ clés privées, utiliser des hardware wallets ou les conserver entièrement hors ligne. Pour les traders, des clés compromises et des données de wallet enregistrées peuvent entraîner un vol immédiat d'actifs et la prise de contrôle de comptes, et accélérer la propagation via l'ingénierie sociale à travers des contacts infectés — rendant les pratiques de téléchargement prudentes et les hardware wallets cruciales pour réduire les risques de pertes à court terme et l'exposition de sécurité à long terme.
Bearish
Stealka cible directement les extensions de portefeuilles de navigateur et les données locales de portefeuilles, exposant les clés privées et les phrases mnémoniques. Cela crée un vecteur de vol immédiat pour les actifs crypto : les clés compromises entraînent généralement des transferts on‑chain rapides avec peu de recours. L'impact de court terme sur le marché des tokens spécifiques détenus dans des portefeuilles compromis est négatif pour les détenteurs concernés (ventes forcées ou transferts directs), augmentant la pression de vente et les événements de perte pour des actifs individuels. Le malware lui‑même ne modifie pas les fondamentaux des protocoles, donc le sentiment de marché à long terme pour les tokens majeurs (par ex. ETH, BTC) est peu susceptible d'évoluer de manière significative ; en revanche, les effets principaux sont une hausse des coûts de sécurité, une demande accrue pour les hardware wallets et les services de garde, et un dommage potentiel à la réputation des fournisseurs de portefeuilles navigateur. Les traders doivent considérer cela comme un catalyseur baissier à court terme pour les actifs détenus par des utilisateurs compromis et comme un rappel structurel de réduire l'exposition des hot wallets — mettre en place des hardware wallets, renforcer l'OPSEC et éviter les téléchargements risqués pour limiter les pertes d'actifs immédiates.