Kaspersky: infostealer Stealka menarget MetaMask, Coinbase dan 80+ dompet melalui mod game palsu
Kaspersky mengidentifikasi infostealer baru bernama Stealka, yang ditemukan menyebar melalui cheat game palsu, mod, dan perangkat lunak bajakan yang dihosting di portal pengembang tepercaya (GitHub, SourceForge, Softpedia, Google Sites). Malware ini mengharuskan pengguna untuk secara manual mengunduh dan menjalankan installer berbahaya yang dibundel dengan mod palsu dan aplikasi crack. Setelah dijalankan di sistem Windows, Stealka mengumpulkan data browser, kata sandi tersimpan, dan artefak dompet kripto, menargetkan lebih dari 100 browser berbasis Chromium dan Gecko (Chrome, Firefox, Edge, Brave, Opera) serta lebih dari 80 dompet dan ekstensi kripto — termasuk MetaMask, Coinbase Wallet, Binance Wallet, Phantom dan Trust Wallet. Ia mengekspor kunci privat, frasa seed, jalur file dompet, dan data ekstensi (Kaspersky melaporkan menargetkan 115+ ekstensi dompet, pengelola kata sandi dan 2FA), juga kredensial dan data dari aplikasi pesan (Discord, Telegram), klien email (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) dan aplikasi catatan. Beberapa paket juga memasang cryptominer, menambah risiko kinerja dan sumber daya. Telemetri menunjukkan deteksi awal di Rusia dengan kasus di Turki, Brasil, Jerman dan India. Saran remediasi Kaspersky untuk pengguna kripto: hindari unduhan bajakan atau tidak resmi dan situs cheat game; dapatkan mod hanya dari pembuat terverifikasi; verifikasi checksum file atau tanda tangan digital; perbarui Windows dan aplikasi; jalankan antivirus/EDR tepercaya; gunakan pengelola kata sandi khusus dan aktifkan autentikasi dua faktor; dan untuk frasa seed/kunci privat, gunakan dompet hardware atau simpan sepenuhnya offline. Bagi trader, kunci yang dikompromikan dan data dompet yang tersimpan dapat menyebabkan pencurian aset segera dan pengambilalihan akun, serta dapat mempercepat penyebaran rekayasa sosial melalui kontak yang terinfeksi — sehingga praktik pengunduhan yang hati‑hati dan dompet hardware penting untuk mengurangi risiko rugi jangka pendek dan paparan keamanan jangka panjang.
Bearish
Stealka secara langsung menargetkan ekstensi dompet browser dan data dompet lokal, mengekspos kunci privat dan frase seed. Itu menciptakan vektor pencurian langsung untuk aset kripto: kunci yang dikompromikan biasanya menyebabkan transfer on‑chain yang cepat dengan sedikit upaya pemulihan. Dampak pasar jangka pendek pada token tertentu yang disimpan dalam dompet yang dikompromikan bersifat negatif bagi pemegang yang terdampak (penjualan paksa atau transfer langsung), meningkatkan tekanan jual dan kejadian kerugian untuk aset individu. Malware itu sendiri tidak mengubah fundamental protokol, sehingga sentimen pasar jangka panjang untuk token besar (mis. ETH, BTC) kemungkinan tidak berubah secara material; yang terjadi adalah meningkatnya biaya keamanan, permintaan lebih tinggi untuk dompet perangkat keras dan layanan kustodian, serta potensi kerusakan reputasi bagi penyedia dompet browser. Pedagang harus memperlakukan ini sebagai katalis bearish jangka pendek untuk aset yang dimiliki oleh pengguna terkompromi dan sebagai pengingat struktural untuk mengurangi eksposur dari hot wallet — gunakan dompet perangkat keras, OPSEC yang lebih ketat dan hindari unduhan berisiko untuk membatasi kehilangan aset langsung.