Kaspersky: infostealer Stealka riktar in sig på MetaMask, Coinbase och över 80 plånböcker via falska spelmoddar
Kaspersky har identifierat en ny infostealer kallad Stealka, som sprids via förfalskade spelcheats, mods och piratkopierad programvara som ligger på betrodda utvecklarportaler (GitHub, SourceForge, Softpedia, Google Sites). Skadlig kod kräver att användare manuellt laddar ner och kör installationsprogram som paketats med falska mods och crackade appar. När den körs på Windows samlar Stealka in webbläsardata, sparade lösenord och kryptoplånboksartefakter och riktar in sig på över 100 Chromium- och Gecko-baserade webbläsare (Chrome, Firefox, Edge, Brave, Opera) samt mer än 80 kryptoplånböcker och tillägg — inklusive MetaMask, Coinbase Wallet, Binance Wallet, Phantom och Trust Wallet. Den exfiltrerar privata nycklar, seed‑fraser, sökvägar till plånboksfiler och tilläggsdata (Kaspersky rapporterar att den riktar in sig på 115+ plånboks-, lösenordshanterar- och 2FA-tillägg), samt inloggningsuppgifter och data från meddelandeappar (Discord, Telegram), e‑postklienter (Outlook, Thunderbird), VPN-tjänster (ProtonVPN, Surfshark) och anteckningsappar. Vissa paket distribuerar även kryptominerare, vilket medför prestanda‑ och resursrisker. Telemetri visar initiala upptäckter i Ryssland med fall i Turkiet, Brasilien, Tyskland och Indien. Kasperskys åtgärdsråd för kryptoanvändare: undvik piratkopierade eller icke‑officiella nedladdningar och spelcheat‑sajter; hämta mods endast från verifierade skapare; kontrollera filchecksumma eller digitala signaturer; håll Windows och program uppdaterade; kör välrenommerad antivirus/EDR; använd separata lösenordshanterare och aktivera tvåfaktorsautentisering; och för seed‑fraser/privata nycklar, använd hårdvaruplånböcker eller förvara dem helt offline. För traders kan komprometterade nycklar och sparad plånboksdata orsaka omedelbar tillgångsstöld och kontoövertaganden, och spridning via social ingenjörskonst genom infekterade kontakter kan accelerera — vilket gör försiktiga nedladdningsrutiner och hårdvaruplånböcker avgörande för att minska risken för kortsiktig förlust och långsiktiga säkerhetsexponeringar.
Bearish
Stealka riktar sig direkt mot webbläsartillägg för plånböcker och lokala plånboksdata och exponerar privata nycklar och startfraser. Det skapar en omedelbar stöldvektor för kryptotillgångar: komprometterade nycklar leder vanligtvis till snabba on‑chain‑överföringar med liten möjlighet till återkrav. På kort sikt är marknadspåverkan för de specifika tokens som hålls i komprometterade plånböcker negativ för berörda innehavare (tvingade utförsäljningar eller direkta överföringar), vilket ökar säljtrycket och förlustfallen för enskilda tillgångar. Malwaren ändrar inte protokollens fundamenta, så långsiktig marknadssentiment för stora tokens (t.ex. ETH, BTC) påverkas troligen inte väsentligt; istället är de huvudsakliga effekterna ökade säkerhetskostnader, högre efterfrågan på hårdvaruplånböcker och förvarningstjänster, samt potentiell anseendeskada för leverantörer av webbläsarplånböcker. Handlare bör betrakta detta som en kortsiktig bearish katalysator för tillgångar som innehas av komprometterade användare och en strukturell påminnelse om att minska exponering från varma plånböcker — inför hårdvaruplånböcker, striktare OPSEC och undvik riskfyllda nedladdningar för att begränsa omedelbar tillgångsförlust.