Kaspersky: infostealer Stealka mira MetaMask, Coinbase e mais de 80 carteiras por meio de mods de jogos falsos
A Kaspersky identificou um novo infostealer chamado Stealka, descoberto se espalhando por meio de cheats de jogo falsos, mods e software pirateado hospedados em portais de desenvolvedores confiáveis (GitHub, SourceForge, Softpedia, Google Sites). O malware exige que os usuários baixem e executem manualmente instaladores maliciosos empacotados com mods falsos e apps crackeadas. Uma vez executado em sistemas Windows, o Stealka coleta dados de navegadores, senhas salvas e artefatos de carteiras cripto, mirando mais de 100 navegadores baseados em Chromium e Gecko (Chrome, Firefox, Edge, Brave, Opera) e mais de 80 carteiras e extensões de cripto — incluindo MetaMask, Coinbase Wallet, Binance Wallet, Phantom e Trust Wallet. Ele exfiltra chaves privadas, frases seed, caminhos de arquivos de carteira e dados de extensões (a Kaspersky relata que mira em 115+ extensões de carteira, gerenciadores de senha e 2FA), além de credenciais e dados de apps de mensagens (Discord, Telegram), clientes de e-mail (Outlook, Thunderbird), VPNs (ProtonVPN, Surfshark) e apps de notas. Alguns pacotes também implantam cryptominers, adicionando riscos de desempenho e uso de recursos. A telemetria mostra detecções iniciais na Rússia com casos na Turquia, Brasil, Alemanha e Índia. O conselho da Kaspersky para usuários de cripto: evitar downloads piratas ou não oficiais e sites de cheats; obter mods apenas de criadores verificados; verificar checksums ou assinaturas digitais dos arquivos; manter Windows e apps atualizados; executar um antivírus/EDR confiável; usar gerenciadores de senha dedicados e ativar autenticação de dois fatores; e, para frases seed/chaves privadas, usar carteiras hardware ou mantê-las totalmente offline. Para traders, chaves comprometidas e dados salvos da carteira podem causar roubo imediato de ativos e takeover de contas, e podem acelerar a propagação por engenharia social através de contatos infectados — tornando práticas cautelosas de download e carteiras hardware críticas para reduzir risco de perda a curto prazo e exposição de segurança a longo prazo.
Bearish
O Stealka mira diretamente a extensões de carteiras de navegador e aos dados locais das carteiras, expondo chaves privadas e frases semente. Isso cria um vetor imediato de roubo de ativos cripto: chaves comprometidas normalmente levam a transferências on‑chain rápidas com pouca possibilidade de recurso. O impacto de curto prazo no mercado sobre os tokens específicos mantidos em carteiras comprometidas é negativo para os detentores afetados (vendas forçadas ou transferências diretas), aumentando a pressão de venda e eventos de perda para ativos individuais. O malware em si não altera os fundamentos dos protocolos, então o sentimento de mercado de longo prazo para tokens principais (por ex., ETH, BTC) provavelmente não mudará materialmente; em vez disso, os efeitos principais são custos de segurança aumentados, maior demanda por carteiras de hardware e serviços de custódia, e possível dano reputacional aos provedores de carteiras de navegador. Traders devem tratar isso como um catalisador baixista de curto prazo para ativos detidos por usuários comprometidos e um lembrete estrutural para reduzir exposição em hot wallets — implementar hardware wallets, OPSEC mais rigorosa e evitar downloads arriscados para limitar a perda imediata de ativos.