Kaspersky: גנב מידע Stealka מכוון ל-MetaMask, Coinbase ויותר מ-80 ארנקים באמצעות מודים מזויפים של משחקים

קספרסקי זיהתה גניבת מידע חדשה בשם Stealka, שנמצאה מתפשטת דרך רמאויות משחקים מזויפות, mods ותוכנה פיראטית המאוחסנות בפורטלים מפתחים מהימנים (GitHub, SourceForge, Softpedia, Google Sites). התוכנה הזדונית מחייבת משתמשים להוריד ולהריץ ידנית מתקינים זדוניים שהוטמעו יחד עם mods מזויפים ואפליקציות שבורות. לאחר הפעלה ב-Windows, Stealka אוספת נתוני דפדפן, סיסמאות שמורות ונתוני ארנקי קריפטו, והיא מכוונת ליותר מ-100 דפדפנים מבוססי Chromium ו-Gecko (Chrome, Firefox, Edge, Brave, Opera) ולמעל 80 ארנקים ו־extensions — כולל MetaMask, Coinbase Wallet, Binance Wallet, Phantom ו-Trust Wallet. היא מעבירה מפתחות פרטיים, משפטי זרע (seed phrases), נתיבי קבצי ארנקים ונתוני תוספים החוצה (קספרסקי מדווחת שהיא מכוונת ל-115+ תוספים של ארנקים, מנהלי סיסמאות ו-2FA), וכן אישורי גישה ונתונים מאפליקציות מסרים (Discord, Telegram), לקוחות דוא"ל (Outlook, Thunderbird), שירותי VPN (ProtonVPN, Surfshark) ואפליקציות פתקים. בחלק מהחבילות גם מותקן כורה קריפטו (cryptominer), מה שמגביר סיכוני ביצועים ומשאבים. טלמטריה מראה זיהויים ראשוניים ברוסיה עם מקרים בטורקיה, ברזיל, גרמניה והודו. עצות התיקון של קספרסקי למשתמשי קריפטו: הימנעו מהורדות פיראטיות או לא רשמיות ומאתרי רמאויות משחק; השיגו mods רק ממפתחים מאומתים; אימתו בדיקות צ'קסום או חתימות דיגיטליות של הקבצים; שמרו את Windows והאפליקציות בעדכון; הפעילו אנטי‑וירוס/EDR אמין; השתמשו במנהלי סיסמאות נפרדים והפעילו אימות דו‑שלבי; ולגבי seed phrases/מפתחות פרטיים — השתמשו בארנקים חומרתיים או שמרו אותם לחלוטין לא מקוונים. עבור סוחרים, מפתחות שנפגעו ונתוני ארנקים שמורים עלולים לגרום לגניבת נכסים מיידית ולחטיפת חשבונות, וכן לזרז הפצה באמצעות הנדסה חברתית דרך אנשי קשר נגועים — מה שהופך את זה לקריטי לאמץ זהירות בהורדות ולהשתמש בארנקים חומרתיים כדי להקטין את הסיכון להפסד בטווח הקצר ולחשיפה אבטחתית בטווח הארוך.