תוכנה זדונית גונבת נכסי קריפטו מארנקי מטא מאסק וקוינבייס

משתמשים היזהרו מפני תוכנה זדונית חדשה שנועדה לגנוב קריפטו מארנקי הרחבת דפדפן כגון מטא מאסק וקוינבייס.

אבטחה מעולם לא הייתה הצד החזק של ארנקי קריפטו מבוססי דפדפן לאחסון ביטקוין (BTC), אתריום (ETH) ומטבעות קריפטוגרפיים אחרים. עם זאת, תוכנות זדוניות חדשות הופכות את הבטיחות של ארנקים מקוונים למסובך עוד יותר על ידי מיקוד ישיר ארנקי הצפנה שעובדים כהרחבות דפדפן כגון מטא מאסק (MetaMask), ארנק הבלוקצ'יין של בינאנס וארנק קוינבייס.

תוכנה בשם Mars Stealer, התוכנה הזדונית החדשה היא שדרוג רב עוצמה על טרויאני לגניבת מידע מ – 2019, על פי חוקר אבטחה בקריפטו 3xp0rt. הוא מתמקד ביותר מ-40 ארנקי קריפטו מבוססי דפדפן, יחד עם הרחבות אימות דו-גורמיות פופולריות (2FA), עם פונקצייה שגונבת את המפתחות הפרטיים של המשתמשים.

MetaMask, ארנק Nifty, ארנק Coinbase, MEW CX, ארנק רונין, ארנק הבלוקצ'יין של בינאנס ו TronLink רשומים כחלק הארנקים הממוקדים. מומחה האבטחה מציין כי התוכנה הזדונית יכולה למקד הרחבות על דפדפנים מבוססי כרום למעט אופרה. למרבה הצער, זה אומר כמה מהדפדפנים הנפוצים ביותר כגון גוגל כרום, מיקרוספוט אדג' הגיעו לרשימה. כמו כן, בעוד הם בטוחים מפני התקפות ספציפיות להרחבה, פיירפוקס ואופרה חשופים גם לגניבת נכסים דיגיטליים.

Mars Stealer יכול להיות מופץ בערוצים שונים כגון אתרי אירוח קבצים, לקוחות סיקור וכל הורדות מפוקפקות אחרות. לאחר הדבקת מערכת, הדבר הראשון שהתוכנה הזדונית עושה הוא לבדוק את שפת המכשיר. אם זה תואם את מזהה השפה של קזחסטן, אוזבקיסטן, אזרבייג'ן, בלארוס או רוסיה, התוכנה עוזבת את המערכת ללא כל פעולה זדונית.

עבור שאר העולם, התוכנה הזדונית מתמקדת בקובץ המכיל מידע רגיש כגון פרטי כתובת של ארנקי הצפנה ומפתחות פרטיים. לאחר מכן הוא עוזב את המערכת על ידי מחיקת נוכחות כלשהי לאחר השלמת הגניבה.

האקרים מוכרים כיום את התוכנה Mars Stealer ב-140 דולר בפורומים ברשת האפלה, כלומר המחסום לגישה לטרויאני נמוך יחסית עבור שחקנים זדוניים. משתמשים המחזיקים בנכסי הקריפטו שלהם על ארנקים מבוססי דפדפן או משתמשים בהרחבות דפדפן כמו Authy אם אתם משתמשים ב- 2FA יש להיות זהירים מפני לחיצה על קישורים או הורדות מפוקפקים.