Kaspersky: lo stealer informativo Stealka prende di mira MetaMask, Coinbase e oltre 80 portafogli tramite mod di giochi falsi
Kaspersky ha identificato un nuovo infostealer chiamato Stealka, scoperto mentre si diffonde tramite cheat di gioco, mod e software piratato contraffatti ospitati su portali di sviluppatori considerati affidabili (GitHub, SourceForge, Softpedia, Google Sites). Il malware richiede agli utenti di scaricare ed eseguire manualmente installer dannosi inclusi con mod falsi e app crackate. Una volta eseguito su sistemi Windows, Stealka raccoglie dati dai browser, password salvate e artefatti di portafogli crypto, prendendo di mira oltre 100 browser basati su Chromium e Gecko (Chrome, Firefox, Edge, Brave, Opera) e più di 80 portafogli ed estensioni crypto — inclusi MetaMask, Coinbase Wallet, Binance Wallet, Phantom e Trust Wallet. Esfiltra chiavi private, frasi seed, percorsi dei file dei portafogli e dati delle estensioni (Kaspersky segnala che prende di mira oltre 115 estensioni di portafogli, gestori di password e 2FA), oltre a credenziali e dati da app di messaggistica (Discord, Telegram), client email (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) e app per note. Alcuni bundle dispongono anche di cryptominer, aumentando i rischi di prestazioni e risorse. La telemetria mostra rilevazioni iniziali in Russia con casi in Turchia, Brasile, Germania e India. I consigli di Kaspersky per gli utenti crypto: evitare download pirata o non ufficiali e siti di cheat per giochi; ottenere mod solo da creatori verificati; verificare checksum o firme digitali dei file; mantenere Windows e le applicazioni aggiornate; eseguire un antivirus/EDR affidabile; usare password manager dedicati e abilitare l'autenticazione a due fattori; e, per frasi seed/chiavi private, usare portafogli hardware o conservarle completamente offline. Per i trader, chiavi compromesse e dati di portafogli salvati possono causare il furto immediato di asset e takeover degli account, e possono accelerare la diffusione tramite ingegneria sociale attraverso contatti infetti — rendendo pratiche di download caute e portafogli hardware critici per ridurre il rischio di perdite a breve termine e l'esposizione alla sicurezza a lungo termine.
Bearish
Stealka prende di mira direttamente le estensioni di wallet del browser e i dati wallet locali, esponendo chiavi private e frasi seed. Questo crea un vettore immediato di furto di asset crypto: le chiavi compromesse tipicamente portano a trasferimenti on‑chain rapidi con scarse possibilità di ricorso. L'impatto di mercato nel breve periodo sui token specifici detenuti nei wallet compromessi è negativo per i detentori coinvolti (vendite forzate o trasferimenti diretti), aumentando la pressione di vendita e gli eventi di perdita per singoli asset. Il malware di per sé non modifica i fondamentali dei protocolli, quindi il sentimento di mercato a lungo termine per i token principali (es. ETH, BTC) è improbabile che cambi in modo significativo; invece, gli effetti principali sono costi di sicurezza maggiori, una maggiore domanda di hardware wallet e di servizi di custodia, e potenziali danni reputazionali per i provider di estensioni wallet del browser. I trader dovrebbero considerare questo come un catalizzatore ribassista nel breve termine per gli asset detenuti da utenti compromessi e un promemoria strutturale per ridurre l'esposizione dai hot wallet — implementare hardware wallet, OPSEC più rigorosa ed evitare download rischiosi per limitare la perdita immediata di asset.