-
SantaStealer是一种针对加密钱包的新型信息窃取恶意软件，正在Telegram和黑客论坛上出售。
-
该恶意软件窃取与加密钱包、浏览器数据、消息和本地文档相关的私有数据。
-
安全研究人员建议用户避免点击未知链接和运行未经验证的代码，以最大程度降低感染风险。
SantaStealer是一种针对加密钱包的新型信息窃取恶意软件。这种恶意软件即服务 (MaaS) 会提取与任何类型加密货币相关的私有数据。
Rapid7的研究人员表示，SantaStealer是另一种名为BluelineStealer的信息窃取软件的重新品牌。据传，SantaStealer的开发人员正在准备在年底前进行更广泛的发布。
目前，该恶意软件在Telegram和黑客论坛上宣传，并以订阅服务的形式提供。基本访问权限每月175美元，而高级访问权限更贵，每月300美元。
SantaStealer恶意软件开发商声称具备企业级能力，包括绕过防病毒软件和访问企业网络。
SantaStealer针对加密钱包
加密钱包是SantaStealer的主要焦点。该恶意软件针对Exodus等加密钱包应用程序以及MetaMask等浏览器扩展。其设计目的是提取与数字资产相关的私有数据。
恶意软件并未就此止步。它还窃取浏览器数据，包括密码、Cookie、浏览历史和保存的信用卡信息。Telegram和Discord等消息平台也遭到目标攻击。Steam数据和本地文档也在窃取范围内。恶意软件还可以捕获桌面截图。
为此，它会投放或加载一个嵌入的可执行文件。该可执行文件解密并将代码注入浏览器。这允许访问受保护的密钥。
SantaStealer同时运行许多数据收集模块。每个模块在自己的线程中运行。窃取的数据被写入内存，压缩成ZIP文件，并以10MB的块形式外泄。数据通过端口6767发送到硬编码的命令与控制服务器。
为了访问存储在浏览器中的钱包数据，恶意软件绕过了Chrome在2024年7月引入的应用绑定加密。据Rapid7称，多种信息窃取软件已经突破了这一加密措施。
该恶意软件被宣传为具有完全规避能力的先进产品。但Rapid7的安全研究人员表示，该恶意软件并不符合这些说法。当前的样本易于分析，并暴露出符号和可读字符串。这表明开发仓促且运营安全性薄弱。
“Web面板中宣传的窃取者的反分析和隐身功能仍然非常基础且业余，只有第三方Chrome解密器载荷被稍微隐藏，”Rapid7的Milan Spinka写道。
SantaStealer的联盟面板经过精心打磨。运营商可以自定义构建，并可以选择窃取所有内容或仅专注于钱包和浏览器数据。选项还允许运营商排除独联体 (CIS) 地区并延迟执行。
SantaStealer尚未大规模传播，其投递方式仍不清楚。最近的活动倾向于ClickFix攻击，因为受害者被诱骗将恶意命令粘贴到Windows终端中。
据研究人员称，其他恶意软件投递途径仍然普遍。这些途径包括钓鱼邮件、盗版软件、种子文件、恶意广告以及欺骗性的YouTube评论。
安全研究人员建议加密用户保持警惕，避免未知链接和附件。
Spinka写道：“避免运行来自盗版软件、电子游戏作弊程序、未验证的插件和扩展等来源的任何类型的未验证代码。”
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
