È emerso un nuovo malware noto come Masad Stealer che sostituisce l'indirizzo del portafoglio non appena lo si digita. Secondo Juniper Networks, il malware mira ai browser e inietta codici infetti nel browser che gli permettono di rubare i dati degli utenti.
Masad Stealer e come funziona
Il malware ha la capacità di invadere il computer della vittima e rubare le sue informazioni personali. Il malware ruba tutte le informazioni sul browser, inclusi cookie, password salvate e dati di Discord e Telegram. Inoltre, il malware può fare uno screenshot del desktop, vedere i dati della carta di credito e rubare i file di FileZilla.
Il virus ruba le informazioni e poi le trasferisce all'account Telegram del controller, garantendo la sicurezza del trasferimento dei dati rubati. Il virus ha anche la capacità di modificare gli indirizzi delle criptovalute, inclusi Ethereum, Monero e Zcash. Il virus è dotato di strumenti specifici che gli permettono di individuare questi appunti negli appunti dell'utente. Una volta modificati questi indirizzi, il controller può rubare tutte le criptovalute inviate a questi indirizzi.
Juniper ha studiato un portafoglio specifico che attualmente contiene un intero Bitcoin. Juniper ha notato che gli attori malevoli dietro Masad Stealer si spacciano per strumenti legittimi o di terze parti. Il virus attacca pubblicizzando sui forum attraverso siti di download di terze parti.
Masad Stealer si spaccia per un'applicazione utile come Tradebot_binance.exe e Forniteaimbot e invade il computer della persona. Il virus poi prende il controllo del computer della persona e inizia a rubare i dati degli utenti fino a quando non ottiene il controllo del canale Telegram. Una volta compromesso il canale Telegram, inizia a inviare i dati rubati al controller.
Si dice che il malware sia disponibile per quaranta dollari ($40) sul dark web ed è completamente configurabile e altamente pericoloso.
Il numero di truffe nell'ecosistema è cresciuto nonostante gli standard di sicurezza siano aumentati. Questi includono email di estorsione sessuale, truffe su Discord tra molti altri.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Ahmad Asghar
Gamer di prima generazione nel cuore e appassionato di tecnologia per natura, sono attivo nel settore tech da oltre un decennio. Con questa esperienza e conoscenza, ora copro blockchain, criptovalute e tutto ciò che riguarda la fintech affinché altri possano comprendere il settore.
