Kaspersky：インフォスティーラー「Stealka」が偽のゲームMODを通じてMetaMask、Coinbaseおよび80以上のウォレットを標的に

KasperskyはStealkaと呼ばれる新しいインフォスティーラーを確認しました。これは偽のゲームチート、mod、海賊版ソフトウェアを介して広がっており、信頼される開発者ポータル（GitHub、SourceForge、Softpedia、Google Sites）にホストされています。マルウェアはユーザーに偽modやクラッキング済みアプリとバンドルされた悪意のあるインストーラーを手動でダウンロード・実行させる必要があります。Windows上で実行されると、Stealkaはブラウザデータ、保存されたパスワード、暗号ウォレットのアーティファクトを収集し、100以上のChromium系・Gecko系ブラウザ（Chrome、Firefox、Edge、Brave、Opera）および80以上の暗号ウォレットや拡張機能（MetaMask、Coinbase Wallet、Binance Wallet、Phantom、Trust Walletなど）を標的とします。秘密鍵、シードフレーズ、ウォレットファイルのパス、拡張機能データを外部送信し（Kasperskyは115以上のウォレット、パスワード管理ツール、2FA拡張を標的にしていると報告）、DiscordやTelegramなどのメッセージングアプリ、OutlookやThunderbirdなどのメールクライアント、ProtonVPNやSurfsharkなどのVPN、ノートアプリからの認証情報やデータも盗みます。一部のバンドルはクリプトマイナーも導入し、パフォーマンスやリソースへの影響を与えます。テレメトリではロシアでの初期検出が示され、トルコ、ブラジル、ドイツ、インドでの事例も報告されています。Kasperskyの暗号ユーザー向けの対処アドバイス：海賊版や非公式のダウンロードやチートサイトを避ける、modは検証済みの作者からのみ入手する、ファイルのチェックサムやデジタル署名を確認する、Windowsやアプリを最新に保つ、信頼できるアンチウイルス/EDRを使う、専用のパスワードマネージャーを使い二要素認証を有効にする、シードフレーズ／秘密鍵はハードウェアウォレットを使うか完全にオフラインで保管する。トレーダーにとって、乗っ取られた鍵や保存されたウォレットデータは即時の資産窃取やアカウント乗っ取りを招き、感染した連絡先を通じたソーシャルエンジニアリングの拡散を加速する可能性があるため、短期的な損失のリスクや長期的なアカウントセキュリティの露出を減らすために、慎重なダウンロード習慣とハードウェアウォレットが重要です。