Kaspersky: Stealka ақпарат ұрлаушы жалған ойын модтары арқылы MetaMask, Coinbase және 80+ әмияндарды нысанаға алады
Kaspersky Stealka деген жаңа инфостилерді анықтады, ол жасанды ойын читтері, модтар және пираттық бағдарламалар арқылы сенімді әзірлеуші порталдарында (GitHub, SourceForge, Softpedia, Google Sites) таралып жатқан. Зиянды бағдарлама пайдаланушылардан жалған модтар мен бұзылған қосымшалармен бірге оралған зиянды орнатушыларды қолмен жүктеп, іске қосуды талап етеді. Windows жүйелерінде іске қосылғанда Stealka шолғыш деректерін, сақталған құпия сөздерді және криптокошельктің артефактілерін жинайды, Chromium және Gecko негізіндегі 100-ден астам шолғышты (Chrome, Firefox, Edge, Brave, Opera) және 80-нан астам криптокошелектер мен кеңейтімдерді (MetaMask, Coinbase Wallet, Binance Wallet, Phantom және Trust Wallet қоса) нысанаға алады. Ол жеке кілттерді, seed-фразаларды, әмиян файлдарының жолдарын және кеңейтім деректерін сығып шығарады (Kaspersky 115+ әмиян, құпиясөз менеджері және 2FA кеңейтімдерін нысанаға алады деп хабарлайды), сонымен қатар хабарлама қосымшаларынан (Discord, Telegram), пошта клиенттерінен (Outlook, Thunderbird), VPN-дерден (ProtonVPN, Surfshark) және ескерту қосымшаларынан куәліктер мен деректерді ұрлайды. Кейбір жинақтар cryptominer-ларды да орнатады, бұл өнімділік пен ресурстарға қауіп төндіреді. Телеметрия алғашқы анықтауларды Ресейде көрсетеді, Түркия, Бразилия, Германия және Үндістанда жағдайлар тіркелген. Kaspersky-дің криптоқолданушыларға ұсыныстары: пираттық немесе ресми емес жүктеулер мен ойын читтері сайттарынан аулақ болу; модтарды тек тексерілген жасаушылардан алу; файлдардың checksum-ын немесе сандық қолтаңбасын тексеру; Windows пен қосымшаларды жаңартып отыру; беделді антивирусты/EDR-ды пайдалану; арнайы құпиясөз менеджерлерін қолдану және екі факторлы аутентификацияны қосу; ал seed-фразалар/жеке кілттер үшін аппараттық әмияндарды пайдалану немесе оларды толығымен офлайн сақтау. Саудагерлер үшін: бұзылған кілттер мен сақталған әмиян деректері активтердің бірден ұрлануына және аккаунттардың басып алынуына әкелуі мүмкін, сондай-ақ жұқтырылған байланыстар арқылы әлеуметтік инженерия арқылы таралуын жеделдетуі мүмкін — сондықтан жүктеуді сақтықпен жасау және аппараттық әмияндарды қолдану қысқа мерзімді шығын қаупін және ұзақ мерзімді қауіпсіздік әсерін азайту үшін маңызды.
Bearish
Stealka шолғыштың әмиян кеңейтімдері мен жергілікті әмиян деректеріне тікелей бағытталып, жеке кілттер мен seed фразаларын ашады. Бұл криптоактивтерді ұрлаудың дереу векторы болып табылады: жарамсыздандырылған кілттер әдетте бірден on‑chain транзакцияларға әкеледі және өте аз қалпына келтіру мүмкіндігі бар. Жарамсыздандырылған әмияндарда сақталған нақты токендерге қысқа мерзімді нарықтық әсер зардап шеккен иелер үшін теріс (мәжбүрлі сату немесе тікелей аударымдар), бұл сату қысымын және жеке активтер бойынша шығын оқиғаларын арттырады. Зиянды бағдарлама өзі протоколдардың негіздерін өзгертпейді, сондықтан ірі токендерге (мыс., ETH, BTC) қатысты ұзақ мерзімді нарықтық сезімдер айтарлықтай өзгере қоймайды; оның орнына негізгі әсерлер қауіпсіздік шығындарының өсуі, аппараттық әмияндарға және кастодиалдық қызметтерге жоғары сұраныс және шолғыш әмиян провайдерлерінің беделіне мүмкін зиян болады. Саудагерлер мұны жарамсыздандырылған пайдаланушылар ұстаған активтер үшін қысқа мерзімді құлдырау катализаторы және ыстық әмияндардан әсерді азайтудың құрылымдық ескертуі ретінде қарастырғаны жөн — аппараттық әмияндарды енгізіңіз, OPSEC‑ті қатаңдатыңыз және тез актив жоғалтуды шектеу үшін қауіпті жүктеулерден аулақ болыңыз.