Kaspersky: інфостілер Stealka націлений на MetaMask, Coinbase та понад 80 гаманців через підробні моди ігор

Kaspersky виявила нового інфостілера під назвою Stealka, виявленого під час поширення через підроблені чіти для ігор, моди та піратське ПЗ, розміщені на довірених порталах розробників (GitHub, SourceForge, Softpedia, Google Sites). Шкідник вимагає, щоб користувачі вручну завантажували та запускали шкідливі інсталятори, упаковані з фейковими модами та зламаними додатками. Після запуску на Windows Stealka збирає дані браузерів, збережені паролі та артефакти криптогаманців, націлюючись на понад 100 браузерів на базі Chromium та Gecko (Chrome, Firefox, Edge, Brave, Opera) та більш ніж 80 гаманців і розширень — включно з MetaMask, Coinbase Wallet, Binance Wallet, Phantom та Trust Wallet. Він викрадає приватні ключі, seed-фрази, шляхи до файлів гаманців та дані розширень (Kaspersky повідомляє, що він націлений на 115+ розширень гаманців, менеджерів паролів та 2FA), а також облікові дані та дані з месенджерів (Discord, Telegram), поштових клієнтів (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) та нотаток. Деякі збірки також розгортають криптомайнери, що додає ризики для продуктивності та ресурсів. Телеметрія показує початкові виявлення в Росії з випадками в Туреччині, Бразилії, Німеччині та Індії. Рекомендації Kaspersky для користувачів крипто: уникайте піратських або неофіційних завантажень та сайтів читів; отримуйте моди лише від перевірених авторів; перевіряйте контрольні суми або цифрові підписи файлів; тримайте Windows та додатки в актуальному стані; використовуйте надійний антивірус/EDR; користуйтесь окремими менеджерами паролів та вмикайте двофакторну аутентифікацію; а для seed-фраз/приватних ключів — використовуйте апаратні гаманці або зберігайте їх повністю офлайн. Для трейдерів скомпрометовані ключі та збережені дані гаманців можуть призвести до негайного викрадення активів та захоплення облікових записів, а також прискорити поширення через соціальну інженерію через інфіковані контакти — тому обережні практики завантаження й апаратні гаманці критично важливі для зменшення ризику короткострокових втрат і довгострокової експозиції в безпеці.