Kaspersky: Stealka-infostealer richt zich op MetaMask, Coinbase en meer dan 80 wallets via nep game-mods
Kaspersky heeft een nieuwe infostealer geïdentificeerd genaamd Stealka, ontdekt terwijl deze zich verspreidt via nep-gamecheats, mods en gepirateerde software die worden gehost op vertrouwde ontwikkelaarsportalen (GitHub, SourceForge, Softpedia, Google Sites). De malware vereist dat gebruikers handmatig kwaadaardige installatieprogramma's downloaden en uitvoeren die zijn gebundeld met nepmods en gecrackte apps. Eenmaal uitgevoerd op Windows-systemen verzamelt Stealka browsergegevens, opgeslagen wachtwoorden en crypto-portemonnee-artifacten, gericht op meer dan 100 Chromium- en Gecko-gebaseerde browsers (Chrome, Firefox, Edge, Brave, Opera) en meer dan 80 crypto-wallets en extensies — waaronder MetaMask, Coinbase Wallet, Binance Wallet, Phantom en Trust Wallet. Het exfiltreert private keys, seed-frasen, wallet-bestandspaden en extensiegegevens (Kaspersky meldt dat het zich richt op 115+ wallet-, wachtwoordmanager- en 2FA-extensies), plus inloggegevens en data van messaging-apps (Discord, Telegram), e-mailclients (Outlook, Thunderbird), VPNs (ProtonVPN, Surfshark) en notitie-apps. Sommige bundels zetten ook cryptominers in, wat prestatie- en middelenrisico's toevoegt. Telemetrie toont initiële detecties in Rusland met gevallen in Turkije, Brazilië, Duitsland en India. Kaspersky's hersteladvies voor crypto-gebruikers: vermijd gepirateerde of niet-officiële downloads en gamecheat-sites; haal mods alleen van geverifieerde makers; controleer bestandschecksums of digitale handtekeningen; houd Windows en apps gepatcht; draai betrouwbare antivirus/EDR; gebruik dedicated wachtwoordmanagers en schakel tweefactorauthenticatie in; en voor seed-frasen/private keys, gebruik hardware wallets of bewaar ze volledig offline. Voor traders kunnen gecompromitteerde keys en opgeslagen wallet-gegevens onmiddellijke diefstal van activa en accountovernames veroorzaken, en de verspreiding via social engineering door geïnfecteerde contacten versnellen — waardoor voorzichtige downloadpraktijken en hardware wallets cruciaal zijn om het risico op kortetermijnverlies en langdurige beveiligingsexposure te verminderen.
Bearish
Stealka richt zich direct op browser wallet‑extensies en lokale walletgegevens, waardoor private keys en seed‑zinnen bloot komen te liggen. Dat creëert een directe diefstalvector voor crypto‑activa: gecompromitteerde keys leiden doorgaans tot snelle on‑chain transfers met weinig mogelijkheden tot herstel. De kortetermijnmarkteffecten op de specifieke tokens in gecompromitteerde wallets zijn negatief voor de getroffen houders (gedwongen verkoop of directe transfers), wat de verkoopdruk en verliesgevallen voor individuele assets vergroot. De malware zelf verandert de protocolfundamentals niet, dus het langetermijnmarktsentiment voor grote tokens (bijv. ETH, BTC) zal waarschijnlijk niet materieel verschuiven; in plaats daarvan zijn de belangrijkste effecten hogere beveiligingskosten, meer vraag naar hardware wallets en custodial diensten, en mogelijke reputatieschade voor browser wallet‑aanbieders. Handelaren moeten dit zien als een kortetermijn bearish katalysator voor activa die door gecompromitteerde gebruikers worden gehouden en een structurele herinnering om blootstelling vanuit hot wallets te verminderen — implementeer hardware wallets, strengere OPSEC en vermijd risicovolle downloads om direct verlies van activa te beperken.