Kaspersky: stealer thông tin Stealka nhắm vào MetaMask, Coinbase và hơn 80 ví thông qua mod game giả
Kaspersky đã xác định một mã đánh cắp thông tin mới có tên Stealka, được phát hiện lan truyền qua các bản cheat trò chơi giả, mod và phần mềm bẻ khóa được lưu trữ trên các cổng nhà phát triển tin cậy (GitHub, SourceForge, Softpedia, Google Sites). Phần mềm độc hại yêu cầu người dùng tự tải xuống và chạy các trình cài đặt độc hại được đóng gói cùng mod giả và ứng dụng crack. Khi chạy trên hệ thống Windows, Stealka thu thập dữ liệu trình duyệt, mật khẩu lưu trữ và dữ liệu ví tiền mã hóa, nhắm vào hơn 100 trình duyệt dựa trên Chromium và Gecko (Chrome, Firefox, Edge, Brave, Opera) và hơn 80 ví cùng tiện ích mở rộng tiền mã hóa — bao gồm MetaMask, Coinbase Wallet, Binance Wallet, Phantom và Trust Wallet. Nó lấy cắp khóa riêng, cụm từ khôi phục (seed), đường dẫn tập tin ví và dữ liệu tiện ích mở rộng (Kaspersky báo cáo nhắm tới 115+ tiện ích mở rộng ví, trình quản lý mật khẩu và 2FA), cùng thông tin đăng nhập và dữ liệu từ ứng dụng nhắn tin (Discord, Telegram), khách email (Outlook, Thunderbird), VPN (ProtonVPN, Surfshark) và ứng dụng ghi chú. Một số gói cũng triển khai cryptominer, tăng rủi ro về hiệu năng và tài nguyên. Telemetry cho thấy phát hiện ban đầu ở Nga với các trường hợp tại Thổ Nhĩ Kỳ, Brazil, Đức và Ấn Độ. Lời khuyên của Kaspersky cho người dùng tiền mã hóa: tránh tải xuống từ nguồn lậu hoặc không chính thức và các trang cheat game; chỉ lấy mod từ nhà phát triển được xác thực; kiểm tra checksum hoặc chữ ký số của tệp; giữ Windows và ứng dụng được vá; chạy phần mềm antivirus/EDR uy tín; sử dụng trình quản lý mật khẩu chuyên dụng và bật xác thực hai yếu tố; và đối với seed/khóa riêng, sử dụng ví phần cứng hoặc lưu trữ hoàn toàn ngoại tuyến. Đối với nhà giao dịch, khóa bị lộ và dữ liệu ví lưu có thể dẫn đến mất tài sản ngay lập tức và chiếm quyền tài khoản, và có thể thúc đẩy lan truyền thông qua lừa đảo xã hội thông qua các liên hệ bị nhiễm — khiến thói quen tải xuống thận trọng và ví phần cứng trở nên quan trọng để giảm rủi ro mất mát ngắn hạn và phơi bày bảo mật dài hạn.
Bearish
Stealka nhắm trực tiếp vào các tiện ích mở rộng ví trên trình duyệt và dữ liệu ví cục bộ, lộ khóa riêng và cụm từ khôi phục. Điều này tạo ra một vector trộm cắp ngay lập tức đối với tài sản tiền điện tử: khóa bị xâm phạm thường dẫn đến các giao dịch on‑chain nhanh chóng với ít khả năng khôi phục. Tác động thị trường trong ngắn hạn lên các token cụ thể được giữ trong ví bị xâm phạm là tiêu cực đối với các chủ sở hữu bị ảnh hưởng (bán buộc hoặc chuyển trực tiếp), làm tăng áp lực bán và các sự kiện tổn thất cho từng tài sản. Phần mềm độc hại bản thân nó không thay đổi các nền tảng giao thức, vì vậy tâm lý thị trường dài hạn đối với các token lớn (ví dụ ETH, BTC) có khả năng không thay đổi đáng kể; thay vào đó các ảnh hưởng chính là chi phí an ninh tăng, nhu cầu cao hơn đối với ví phần cứng và dịch vụ giám sát, và khả năng thiệt hại về uy tín cho các nhà cung cấp ví trình duyệt. Các nhà giao dịch nên coi đây là chất xúc tác giảm giá ngắn hạn cho các tài sản do người dùng bị xâm phạm nắm giữ và là lời nhắc cấu trúc để giảm rủi ro từ ví nóng — triển khai ví phần cứng, OPSEC nghiêm ngặt hơn và tránh tải xuống rủi ro để hạn chế mất mát tài sản ngay lập tức.