Masad Stealer：恶意软件界的新星

一种名为 Masad Stealer 的新型恶意软件出现，它会在您输入钱包地址后立即将其替换。 据 Juniper Networks 称， 该恶意软件以浏览器为目标，并在浏览器中注入恶意代码，从而窃取用户数据。

Masad Stealer及其工作原理

该恶意软件能够入侵受害者的计算机并窃取其个人信息。它会窃取浏览器上的所有信息，包括 Cookie、已保存的密码以及 Discord 和 Telegram 的数据。此外，该恶意软件还可以截取桌面屏幕截图、查看信用卡信息并窃取 FileZilla 文件。.

该病毒会窃取信息，然后将其传输到控制者的 Telegram 账户，从而确保被盗数据传输的安全。 该病毒还能够修改加密货币地址，包括 Ethereum、门罗币和 Zcash。该病毒配备了特定的工具，可以精确定位剪贴板中的这些地址。一旦修改了这些地址，控制者就可以窃取发送到这些地址的所有加密货币。

Juniper 研究了一个目前包含一枚完整 Bitcoin特定钱包。Juniper 指出，Masad Stealer 背后的恶意行为者伪装成合法工具或第三方工具。该病毒通过在第三方下载网站的论坛上投放广告进行攻击。.

Masad Stealer 伪装成类似 Tradebot_binance.exe 和 Forniteaimbot 等实用应用程序binance入侵用户电脑。 病毒随后控制用户电脑，开始窃取用户数据，直至控制 Telegram 频道。一旦 Telegram 频道被攻破，病毒便会将窃取的数据发送回控制者。

据报道，该恶意软件在暗网上售价为 40 美元，完全可配置，且非常危险。.

尽管安全标准不断提高，但该生态系统中的诈骗数量仍在增长。其中包括 性勒索邮件、 Discord 诈骗 等等。