Kaspersky: កម្មវិធី Stealka ដដែលរំលោភព័ត៌មាន មុខមាត់ MetaMask, Coinbase និងកាបូបជាង ៨០ ត្រូវបានគោលដៅតាមម៉ូដហ្គេមក្លែងបន្លំ

| livebitcoinnews.com
Kaspersky បានរកឃើញមីលវេរ Stealka មួយថ្មីដែលជាវិធីយកព័ត៌មាន (infostealer) ដែលបានចែករំលែកតាមរបៀបប្រើជំនួយហ្គេមគំរូ (cheats) ក្លែងក្លាយ សំរាប់ម៉ូដ និងកម្មវិធីពុករលួយ ដែលបានផ្ទុកនៅលើទំព័រអភិវឌ្ឍន៍ដែលគេទុកចិត្ត (GitHub, SourceForge, Softpedia, Google Sites)។ មីលវេរនេះទាមទារឱ្យអ្នកប្រើដោនឡូឌ៍ និងរត់កម្មវិធីដំឡើងដែលមានកំហុសដោយដៃ ដែលបានភ្ជាប់ជាមួយម៉ូដក្លែងក្លាយ និងកម្មវិធីក្រូវបានគេបំបែក។ បន្ទាប់ពីបើកលើប្រព័ន្ធ Windows Stealka នឹងរក្សាទុកទិន្នន័យម៉ាស៊ីនរុករាន (browser), ពាក្យសម្ងាត់ដែលបានរក្សា និងសំណិទិន្នន័យនៃកាបូបកូដត្រ (crypto wallet artifacts) ដោយប្រើលទ្ឋផលលើច្រើនជាង 100 កម្មវិប្បកម្មដែលផ្អែកលើ Chromium និង Gecko (Chrome, Firefox, Edge, Brave, Opera) និងជាង 80 កាបូប និងចំណុចបន្ថែម — រួមទាំង MetaMask, Coinbase Wallet, Binance Wallet, Phantom និង Trust Wallet។ វា​អ្នកយកសោផ្ទាល់ខ្លួន (private keys), វាក្សប sementes (seed phrases), ផ្លូវឯកសារកាបូប និងទិន្នន័យផ្នែកបន្ថែម (Kaspersky រាយការណ៍ថាវាចៃដន្យលើ 115+ ផ្នែកបន្ថែមនៃកាបូប, ឧបករណ៍គ្រប់គ្រងពាក្យសម្ងាត់ និង 2FA), និងព័ត៌មានសំបុត្រនិងទិន្នន័យពីកម្មវិធីផ្ញើសារ (Discord, Telegram), ឧបករណ៍អ៊ីមែល (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) និងកម្មវិធីកំណត់ចំណាំ។ កញ្ចប់ខ្លះៗក៏ដាក់ cryptominer ផងដែលបន្ថែមហានិភ័យលើសមត្ថភាព និងធនធាន។ Telemetry បង្ហាញការរកឃើញដំបូងនៅប្រទេសរុស្ស៊ី និងករណីនៅតួរស៊ី, ប្រទេសប្រេស៊ីល, អាល្លឺម៉ង់ និងឥណ្ឌា។ ព័ត៌មានណែនាំពី Kaspersky សម្រាប់អ្នកប្រើគ្រប់គ្រាន់ crypto ៖ ជៀសវាងការទាញយកពីប្រភពលួច ឬមិនផ្លូវការនិងគេហទំព័រហ្គេមដែលផ្តល់ជំនួយ; បានមកពីអ្នកបង្កើតដែលបានផ្ទៀងផ្ទាត់តែប៉ុណ្ណោះ; ផ្ទៀងផ្ទាត់ checksum ឬហត្ថលេខាឌីជីថលនៃឯកសារ; ថែរក្សា Windows និងកម្មវិធីឲ្យទាន់សម័យ; ប្រើ Antivirus/EDR ដែលមានឈ្មោះ; ប្រើកម្មវិធីគ្រប់គ្រងពាក្យសម្ងាត់ជាក់លាក់ និងបើក 2FA; សម្រាប់ seed/កូនសោឯកជន ប្រើ hardware wallet ឬរក្សាទុកអនឡាញ។ សម្រាប់អ្នកជួញដូរ កូនសោដែលផ្ទុកហើយទិន្នន័យកាបូបអាចនាំឲ្យមានការលួចទ្រព្យសម្បត្តិភ្លាមៗ និងការកាន់កាប់គណនី ហើយអាចលឿនការប្រេីប្រព័ន្ធជាមួយវិធានការជាលក្ខណៈសង្គមតាមរយៈទំនាក់ទំនងដែលបានឆ្លង — ធ្វើឲ្យវិធានការទាញយកយ៉ាងប្រុងប្រយ័ត្ន និង hardware wallet មានសារៈសំខាន់ក្នុងការកាត់បន្ថយហានិភ័យនៃការខាតបង់រយៈខ្លី និងការបើកចំហធនធានសុវត្ថិភាពរយៈវែង។
Bearish
Stealka មានគោលដៅត្រឹមតែផ្នែកបន្ថែមកាបូបសាច់ប្រាក់ក្នុងកម្មវិធីរុករក និងទិន្នន័យកាបូបនៅក្នុងម៉ាសុីន ដើរឲ្យក្រអូបកូនសោឯកជន និងប្រយោគស្ដីពីគ្រាប់ពូជឆ្ងាយត្រូវបានបង្ហាញ។ នេះបង្កើតវិទ្យាសាស្ត្រខ្មង់ភ្លាមៗសម្រាប់ការលួចទ្រព្យសម្បត្តិក្រីបតូ៖ កូនសោដែលត្រូវបានដាច់ផ្សងទឹកជាធម្មតានាំឲ្យមានការផ្ទេរលើខ្សែចង迅速ដោយមានជម្រើសតិចសម្រាប់ការស្តារឡើងវិញ។ ផលប៉ះពាល់ទៅលើទីផ្សារក្នុងរយៈពេលខ្លីលើកាតា Token បិទពាក់ព័ន្ធដែលរក្សាទុកក្នុងកាបូបដែលត្រូវបានដាច់ផ្សងគឺអវិជ្ជមានសម្រាប់ម្ចាស់ដែលរងគ្រោះ (ការលក់បង្ខំ ឬការផ្ទេរប្រកបដោយផ្ទាល់) ប្រតិកម្មនៃការលក់ និងហេតុការណ៍ខាតបង់សម្រាប់ទ្រព្យសម្បត្តិឯកត្ត។ មេរោគនេះខ្លួនវាមិនផ្លាស់ប្តូរផ្នែកមូលដ្ឋាននៃព្រឹត្តិការណ៍ប្រព័ន្ធទេ ដូច្នេះអារម្មណ៍ទីផ្សារយូរអង្វែងសម្រាប់ Token ជារឿងធំៗ (ឧ. ETH, BTC) នរោមមិនមានការផ្លាស់ប្ដូរយ៉ាងសំខាន់ទេ; ផ្ទុយទៅវិញ ផលប៉ះពាល់សំខាន់ៗគឺថ្លៃសន្តិសុខកើនឡើង តំរូវការខ្ពស់សម្រាប់កាបូបដែករឹង និងសេវាកម្មថែទាំ និងការខូចឈ្មោះយ៉ាងសក្តិសមចំពោះអ្នកផ្គត់ផ្គង់កាបូបក្នុងកម្មវិធីរុករក។ ពាក្យជួញដូរ (Traders) គួរមើលឃើញវានេះជាកត្តាកាត់បន្ថយតម្លៃក្នុងរយៈពេលខ្លីសម្រាប់ទ្រព្យសម្បត្តិដែលអ្នកប្រើដែលត្រូវបានបំពានកាន់ និងជាការយកចិត្តទុកដាក់សិក្សា​ដើម្បីកាត់បន្ថយការប៉ាន់ស្មានពី hot wallets — អនុវត្តកាបូបដែករឹង, OPSEC រឹងមាំជាងមុន និងជៀសវៀងការទាញយកដែលមានហានិភ័យ ដើម្បីកំណត់ការបាត់បង់ទ្រព្យសម្បត្តិបន្ទាន់។