Kaspersky: Stealka انفوسٹیالر جعلی گیم موڈز کے ذریعے MetaMask، Coinbase اور 80+ والیٹس کو ہدف بنا رہا ہے

Kaspersky نے ایک نئے انفوسٹیلر کا تعین کیا ہے جس کا نام Stealka ہے، جو جعلی گیم چیٹس، موڈز اور قزبی (pirated) سافٹ ویئر کے ذریعے پھیل رہا ہے جو معتبر ڈویلپر پورٹلز (GitHub، SourceForge، Softpedia، Google Sites) پر ہوسٹ ہیں۔ یہ مالویئر صارفین کو درکار بناتا ہے کہ وہ میلویئر والی انسٹالرز کو دستی طور پر ڈاؤن لوڈ اور چلائیں جو نقلی موڈز اور کرَیکڈ ایپس کے ساتھ بنڈل کیے گئے ہوتے ہیں۔ ونڈوز سسٹمز پر چلنے کے بعد، Stealka براؤزر ڈیٹا، محفوظ شدہ پاس ورڈز اور کرپٹو والیٹ آثار جمع کرتا ہے، اور Chromium- اور Gecko-بیسڈ 100+ براؤزرز (Chrome، Firefox، Edge، Brave، Opera) اور 80+ کرپٹو والیٹس اور ایکسٹینشنز کو ہدف بناتا ہے — بشمول MetaMask، Coinbase Wallet، Binance Wallet، Phantom اور Trust Wallet۔ یہ پرائیویٹ کیز، سید فریز، والیٹ فائل راستے اور ایکسٹینشن ڈیٹا کو چوری کرتا ہے (Kaspersky رپورٹ کرتی ہے کہ یہ 115+ والیٹ، پاس ورڈ مینیجر اور 2FA ایکسٹینشنز کو ہدف بنا رہا ہے)، نیز میسیجنگ ایپس (Discord، Telegram)، ای میل کلائنٹس (Outlook، Thunderbird)، VPNs (ProtonVPN، Surfshark) اور نوٹ ایپس سے اسناد اور ڈیٹا بھی۔ کچھ بنڈلز میں کرپٹو مائنرز بھی تعینات کیے جاتے ہیں، جو کارکردگی اور وسائل کے خطرات بڑھاتے ہیں۔ ٹیلیمیٹری کے مطابق ابتدائی پتہ لگانے روس میں ہوئی ہے اور کیسز ترکی، برازیل، جرمنی اور بھارت میں بھی ملے ہیں۔ کرپٹو صارفین کے لیے Kaspersky کی اصلاحی ہدایات: قزبی یا غیر سرکاری ڈاؤن لوڈز اور گیم چیٹ سائٹس سے پرہیز کریں؛ موڈز صرف تصدیق شدہ تخلیق کاروں سے حاصل کریں؛ فائل چیکسَم یا ڈیجیٹل دستخط کی تصدیق کریں؛ Windows اور ایپس کو اپ ٹو ڈیٹ رکھیں؛ معتبر اینٹی وائرس/EDR چلائیں؛ مخصوص پاس ورڈ مینیجر استعمال کریں اور دو مرحلہ کی توثیق فعال کریں؛ اور سید فریز/پرائیویٹ کیز کے لیے ہارڈویئر والیٹس استعمال کریں یا انہیں مکمل طور پر آف لائن رکھیں۔ ٹریڈرز کے لیے، معاہدہ شدہ کیز اور محفوظ والیٹ ڈیٹا فوری اثاثہ چوری اور اکاؤنٹ ہائی جیکنگ کا سبب بن سکتے ہیں، اور متاثرہ روابط کے ذریعے سوشل انجینئرنگ کے پھیلاؤ کو تیز کرسکتے ہیں — اس لیے محتاط ڈاؤنلوڈ طریقے اور ہارڈویئر والیٹس قلیل مدتی نقصانات اور طویل مدتی سیکیورٹی خطرات کو کم کرنے کے لیے اہم ہیں۔