Kaspersky: Stealka bilgi hırsızı sahte oyun modlarıyla MetaMask, Coinbase ve 80'den fazla cüzdana saldırıyor
Kaspersky, Stealka adlı yeni bir bilgi hırsızını tespit etti; bu kötü amaçlı yazılım GitHub, SourceForge, Softpedia, Google Sites gibi güvenilen geliştirici portallarında barındırılan sahte oyun hileleri, modlar ve korsan yazılımlar aracılığıyla yayılıyor. Kötü amaçlı yazılım, kullanıcıların sahte modlar ve kırık uygulamalarla paketlenmiş kötü amaçlı yükleyicileri manuel olarak indirip çalıştırmasını gerektiriyor. Windows sistemlerde çalıştırıldığında Stealka, tarayıcı verilerini, kaydedilmiş şifreleri ve kripto cüzdanlarına ait ögeleri topluyor; Chromium ve Gecko tabanlı 100'den fazla tarayıcıyı (Chrome, Firefox, Edge, Brave, Opera) ve 80'den fazla kripto cüzdanı ve eklentiyi hedefliyor — MetaMask, Coinbase Wallet, Binance Wallet, Phantom ve Trust Wallet dahil. Özel anahtarları, seed ifadelerini, cüzdan dosya yollarını ve eklenti verilerini sızdırıyor (Kaspersky, 115+ cüzdan, parola yöneticisi ve 2FA eklentisini hedeflediğini bildiriyor), ayrıca mesajlaşma uygulamalarından (Discord, Telegram), e-posta istemcilerinden (Outlook, Thunderbird), VPN'lerden (ProtonVPN, Surfshark) ve not alma uygulamalarından kimlik bilgileri ve veriler topluyor. Bazı paketler performans ve kaynak risklerini artıran kripto madencileri de dağıtıyor. Telemetri, ilk tespitlerin Rusya'da olduğunu ve Türkiye, Brezilya, Almanya ve Hindistan'da vakalar bulunduğunu gösteriyor. Kaspersky'nin kripto kullanıcılarına önerileri: korsan veya resmi olmayan indirmeler ve oyun hile sitelerinden kaçının; modları yalnızca doğrulanmış geliştiricilerden edinin; dosya özetlerini (checksum) veya dijital imzaları doğrulayın; Windows ve uygulamaları güncel tutun; güvenilir bir antivirüs/EDR çalıştırın; özel parola yöneticileri kullanın ve iki faktörlü kimlik doğrulamayı etkinleştirin; seed ifadeleri/özel anahtarlar için donanım cüzdanı kullanın veya bunları tamamen çevrimdışı tutun. Traderlar için, ele geçirilmiş anahtarlar ve kaydedilmiş cüzdan verileri, varlıkların anında çalınmasına ve hesapların ele geçirilmesine neden olabilir ve enfekte edilmiş kişiler aracılığıyla sosyal mühendislik ile yayılmayı hızlandırabilir — bu yüzden kısa vadeli kayıp riskini azaltmak ve uzun vadeli güvenlik maruziyetini sınırlamak için dikkatli indirme alışkanlıkları ve donanım cüzdanları kritik önemdedir.
Bearish
Stealka doğrudan tarayıcı cüzdan eklentilerini ve yerel cüzdan verilerini hedef alır, özel anahtarları ve seed ifadelerini açığa çıkarır. Bu, kripto varlıklar için anında bir hırsızlık vektörü oluşturur: ele geçirilen anahtarlar genellikle geri dönüşü zor olan hızlı on‑chain transferlere yol açar. Etkilenen cüzdanlarda tutulan belirli tokenler üzerindeki kısa vadeli piyasa etkisi, etkilenen sahipler için olumludan ziyade olumsuzdur (zorla satışlar veya doğrudan transferler), satış baskısını ve bireysel varlıklar için kayıp olaylarını artırır. Zararlı yazılım protokol temelini değiştirmediği için büyük tokenler (ör. ETH, BTC) için uzun vadeli piyasa hissiyatı muhtemelen anlamlı bir şekilde değişmeyecektir; bunun yerine ana etkiler artan güvenlik maliyetleri, donanım cüzdanları ve saklama hizmetlerine daha yüksek talep ve tarayıcı cüzdan sağlayıcıları için potansiyel itibar zararlarıdır. Tüccarlar bunu, ele geçirilmiş kullanıcıların elindeki varlıklar için kısa vadeli düşüş katalizörü ve sıcak cüzdanlardan maruziyeti azaltmaya yönelik yapısal bir hatırlatma olarak değerlendirmelidir — donanım cüzdanları uygulayın, OPSEC’i sıkılaştırın ve anlık varlık kaybını sınırlamak için riskli indirmelerden kaçının.