Kaspersky: infostealer Stealka mensasarkan MetaMask, Coinbase dan lebih 80 dompet melalui mod permainan palsu
Kaspersky telah mengenal pasti infostealer baharu bernama Stealka, ditemui tersebar melalui cheat permainan palsu, mod dan perisian cetak rompak yang dihoskan di portal pembangun yang dipercayai (GitHub, SourceForge, Softpedia, Google Sites). Perisian hasad ini memerlukan pengguna memuat turun dan menjalankan pemasang berniat jahat secara manual yang dibundel dengan mod palsu dan aplikasi yang di-crack. Setelah dijalankan di sistem Windows, Stealka mengumpul data penyemak imbas, kata laluan yang disimpan dan artifak dompet kripto, mensasarkan lebih 100 penyemak imbas berasaskan Chromium dan Gecko (Chrome, Firefox, Edge, Brave, Opera) dan lebih 80 dompet serta sambungan kripto — termasuk MetaMask, Coinbase Wallet, Binance Wallet, Phantom dan Trust Wallet. Ia mengeksfiltrasi kunci peribadi, frasa seed, laluan fail dompet dan data sambungan (Kaspersky melaporkan ia mensasarkan 115+ sambungan dompet, pengurus kata laluan dan 2FA), serta kredensial dan data dari aplikasi pemesejan (Discord, Telegram), klien e-mel (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) dan aplikasi nota. Sesetengah pakej juga memasang cryptominer, menambah risiko prestasi dan sumber. Telemetri menunjukkan pengesanan awal di Rusia dengan kes di Turki, Brazil, Jerman dan India. Nasihat pembetulan Kaspersky untuk pengguna kripto: elakkan muat turun cetak rompak atau tidak rasmi dan laman cheat permainan; dapatkan mod hanya dari pembangun yang disahkan; sahkan checksum fail atau tandatangan digital; kemas kini Windows dan aplikasi; jalankan antivirus/EDR yang dipercayai; gunakan pengurus kata laluan khusus dan aktifkan pengesahan dua faktor; dan untuk frasa seed/kunci peribadi, gunakan dompet perkakasan atau simpan sepenuhnya secara luar talian. Bagi peniaga, kunci yang dikompromi dan data dompet tersimpan boleh menyebabkan kecurian aset segera dan pengambilalihan akaun, dan boleh mempercepat penyebaran kejuruteraan sosial melalui kenalan yang dijangkiti — menjadikan amalan muat turun yang berhati‑hati dan dompet perkakasan penting untuk mengurangkan risiko kerugian jangka pendek dan pendedahan keselamatan jangka panjang.
Bearish
Stealka menyasarkan terus sambungan pelanjutan dompet pelayar dan data dompet tempatan, mendedahkan kunci peribadi dan frasa benih. Ini mewujudkan vektor kecurian segera untuk aset kripto: kunci yang dikompromi biasanya membawa kepada pemindahan on‑chain yang cepat dengan sedikit peluang pemulihan. Kesan pasaran jangka pendek ke atas token tertentu yang dipegang dalam dompet yang dikompromi adalah negatif bagi pemegang yang terjejas (penjualan paksa atau pemindahan terus), meningkatkan tekanan jual dan kejadian kerugian bagi aset individu. Perisian hasad itu sendiri tidak mengubah asas protokol, jadi sentimen pasaran jangka panjang untuk token utama (contohnya ETH, BTC) tidak mungkin berubah secara material; sebaliknya kesan utama adalah peningkatan kos keselamatan, permintaan lebih tinggi untuk dompet perkakasan dan perkhidmatan kustodian, serta potensi kerosakan reputasi kepada penyedia dompet pelayar. Pedagang harus menganggap ini sebagai pemangkin bearish jangka pendek untuk aset yang dimiliki oleh pengguna yang dikompromi dan peringatan struktur untuk mengurangkan pendedahan daripada hot wallet — laksanakan dompet perkakasan, OPSEC yang lebih ketat dan elakkan muat turun berisiko untuk mengehadkan kehilangan aset segera.