Kaspersky: ang infostealer na Stealka ay nagta-target sa MetaMask, Coinbase at higit sa 80 wallets sa pamamagitan ng pekeng game mods
Natukoy ng Kaspersky ang isang bagong infostealer na tinawag na Stealka, na kumakalat sa pamamagitan ng mga pekeng game cheats, mods at pirated na software na naka-host sa mga pinagkakatiwalaang developer portal (GitHub, SourceForge, Softpedia, Google Sites). Kinakailangan ng malware na manu-manong i-download at patakbuhin ng mga user ang malicious installer na bundled sa mga pekeng mods at cracked apps. Kapag na-execute sa Windows, kinokolekta ng Stealka ang data ng browser, naka-save na passwords at mga artepak ng crypto wallet, na tumatarget sa higit 100 Chromium- at Gecko-based browsers (Chrome, Firefox, Edge, Brave, Opera) at mahigit 80 crypto wallets at extensions — kabilang ang MetaMask, Coinbase Wallet, Binance Wallet, Phantom at Trust Wallet. Ipinapadala nito ang private keys, seed phrases, wallet file paths at extension data (iniulat ng Kaspersky na tinatarget nito ang 115+ wallet, password manager at 2FA extensions), pati na ang credentials at data mula sa messaging apps (Discord, Telegram), email clients (Outlook, Thunderbird), VPNs (ProtonVPN, Surfshark) at note apps. Ang ilang bundles ay nagde-deploy din ng cryptominer, na nagdaragdag ng performance at resource risks. Ipinapakita ng telemetry ang initial detections sa Russia na may mga kaso sa Turkey, Brazil, Germany at India. Mga payo ng Kaspersky para sa mga crypto user: iwasan ang pirated o hindi opisyal na downloads at game cheat sites; kumuha lang ng mods mula sa verified creators; i-verify ang file checksums o digital signatures; panatilihing updated ang Windows at apps; gumamit ng reputable antivirus/EDR; gumamit ng dedikadong password manager at i-enable ang two-factor authentication; at para sa seed phrases/private keys, gumamit ng hardware wallets o itago ang mga ito nang ganap na offline. Para sa mga trader, ang compromized na keys at saved wallet data ay maaaring magdulot ng agarang pagnanakaw ng assets at account takeovers, at maaaring pabilisin ang pagkalat ng social‑engineering sa pamamagitan ng infected contacts — kaya kritikal ang maingat na pag-download at hardware wallets upang mabawasan ang risk ng short-term loss at long-term account security exposure.
Bearish
Direktang tinatarget ng Stealka ang mga browser wallet extension at lokal na wallet data, na inilalantad ang mga private key at seed phrase. Lumilikha ito ng agarang vector ng pagnanakaw para sa crypto assets: ang mga kompromisadong key ay karaniwang humahantong sa mabilis na on‑chain transfers na may kaunting paraan ng pag-urong. Ang panandaliang epekto sa merkado sa mga partikular na token na nasa kompromisadong wallets ay negatibo para sa mga apektadong holder (pilit na pagbebenta o direktang paglipat), na nagdaragdag ng selling pressure at mga loss event para sa indibidwal na assets. Ang malware mismo ay hindi binabago ang mga pundasyon ng protocol, kaya malamang na hindi magbabago nang malaki ang pangmatagalang market sentiment para sa malalaking token (hal. ETH, BTC); sa halip, ang mga pangunahing epekto ay pagtaas ng gastos sa seguridad, mas mataas na demand para sa hardware wallets at custodial services, at potensyal na reputational damage sa mga browser wallet provider. Dapat ituring ito ng mga trader bilang isang panandaliang bearish catalyst para sa mga assets na pag-aari ng mga kompromisadong user at isang istruktural na paalala na bawasan ang exposure mula sa hot wallets — magpatupad ng hardware wallets, mas mahigpit na OPSEC at iwasan ang risky downloads para limitahan ang agarang pagkawala ng assets.