Masad Stealer：恶意软件小镇的新鱼

一种名为Masad Stealer的新恶意软件出现了，它会在你输入钱包地址后立即替换它们。根据Juniper Networks的说法，该恶意软件针对浏览器，并在浏览器中注入恶意代码，使其能够窃取用户数据。

Masad Stealer及其工作原理

该恶意软件有能力侵入受害者的计算机并窃取他们的个人信息。该恶意软件窃取浏览器上的所有信息，包括Cookie、保存的密码以及Discord和Telegram数据。此外，该恶意软件可以截取桌面截图，查看信用卡数据，并窃取FileZilla文件。

病毒窃取信息，然后将其传输到控制器的Telegram账户，确保被盗数据传输的安全性。病毒还具有修改加密货币地址的能力，包括以太坊、门罗币和Zcash。病毒配备了特定工具，使其能够定位剪贴板中的这些地址。一旦修改了这些地址，控制器就可以窃取发送到这些地址的所有加密货币。

Juniper研究了一个目前包含一个完整比特币的特定钱包。Juniper指出，Masad Stealer背后的恶意行为者伪装成合法或第三方工具。病毒通过在第三方下载站点 across 论坛上进行广告来攻击。

Masad Stealer伪装成有用的应用程序，如Tradebot_binance.exe和Forniteaimbot，侵入用户的计算机。病毒随后接管用户的计算机并开始窃取用户数据，直到它控制Telegram频道。一旦Telegram频道被攻破，它就开始将窃取的数据发送回控制器。

据报道，该恶意软件在暗网上以四十美元（$40）出售，完全可配置且非常危险。

尽管安全标准不断提高，但生态系统中的诈骗数量一直在增长。这些包括性勒索邮件、Discord诈骗等。