Kaspersky: มัลแวร์ขโมยข้อมูล Stealka โจมตี MetaMask, Coinbase และกว่า 80 กระเป๋าเงินผ่านม็อดเกมปลอม

Kaspersky ตรวจพบมัลแวร์ขโมยข้อมูลใหม่ชื่อ Stealka ซึ่งแพร่ผ่านโปรแกรมโกงเกมปลอม, ม็อด และซอฟต์แวร์ละเมิดลิขสิทธิ์ที่โฮสต์บนพอร์ทัลของนักพัฒนาที่เชื่อถือได้ (GitHub, SourceForge, Softpedia, Google Sites) มัลแวร์บังคับให้ผู้ใช้ดาวน์โหลดและรันตัวติดตั้งที่เป็นอันตรายด้วยตนเอง ซึ่งมาพร้อมม็อดปลอมและแอปที่ถูกแครก เมื่อรันบนระบบ Windows Stealka จะเก็บข้อมูลเบราว์เซอร์ รหัสผ่านที่บันทึกไว้ และข้อมูลกระเป๋าเงินคริปโต โดยมุ่งเป้าไปที่กว่า 100 เบราว์เซอร์ที่ใช้ Chromium และ Gecko (Chrome, Firefox, Edge, Brave, Opera) และมากกว่า 80 กระเป๋าเงินและส่วนขยายคริปโต — รวมถึง MetaMask, Coinbase Wallet, Binance Wallet, Phantom และ Trust Wallet มันขโมยคีย์ส่วนตัว วลีสำรอง (seed) เส้นทางไฟล์กระเป๋าเงิน และข้อมูลส่วนขยาย (Kaspersky รายงานว่าเป้าหมายคือมากกว่า 115 ส่วนขยายกระเป๋า ผู้จัดการรหัสผ่าน และ 2FA) รวมถึงข้อมูลรับรองและข้อมูลจากแอปส่งข้อความ (Discord, Telegram), โปรแกรมอีเมล (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) และแอปจดบันทึก บางชุดยังติดตั้ง cryptominer เพิ่มความเสี่ยงด้านประสิทธิภาพและทรัพยากร เทเลเมทรีชี้การตรวจจับครั้งแรกในรัสเซีย และมีกรณีในตุรกี บราซิล เยอรมนี และอินเดีย คำแนะนำของ Kaspersky สำหรับผู้ใช้คริปโต: หลีกเลี่ยงการดาวน์โหลดเถื่อนหรือไม่เป็นทางการและเว็บไซต์โกงเกม; รับม็อดเฉพาะจากผู้สร้างที่ผ่านการยืนยัน; ยืนยัน checksum หรือลายเซ็นดิจิทัลของไฟล์; อัปเดต Windows และแอปเสมอ; ใช้แอนติไวรัส/EDR ที่เชื่อถือได้; ใช้ตัวจัดการรหัสผ่านเฉพาะและเปิดใช้งานการยืนยันตัวตนสองขั้นตอน; และสำหรับ seed/คีย์ส่วนตัว ให้ใช้ฮาร์ดแวร์วอลเล็ตหรือเก็บแบบออฟไลน์เท่านั้น สำหรับเทรดเดอร์ คีย์ที่ถูกแฮ็กและข้อมูลกระเป๋าที่บันทึกไว้สามารถทำให้ทรัพย์สินถูกขโมยทันทีและบัญชีถูกยึดครอง และอาจเร่งการแพร่กระจายผ่านวิศวกรรมสังคมผ่านผู้ติดต่ที่ติดเชื้อ — ทำให้การดาวน์โหลดอย่างระมัดระวังและการใช้ฮาร์ดแวร์วอลเล็ตมีความสำคัญเพื่อลดความเสี่ยงการสูญเสียระยะสั้นและการเปิดเผยความปลอดภัยระยะยาว