骗子使用新恶意软件窃取加密货币登录信息

加密货币骗子现在正在使用新的恶意软件来窃取加密货币游戏行业的交易者和投资者的加密货币登录信息。根据网络安全公司Kaspersky的研究，骗子正在将恶意软件插入Roblox和其他游戏的盗版模组中，以窃取用户的加密货币登录凭据。

根据Kaspersky的一篇帖子，现在有一种新的信息窃取者变体，称为Stealka，它迄今为止在GitHub、SourceForge、Softpedia和sites.google.com等分发平台上遇到过。该恶意软件伪装成基于Windows的游戏和其他应用的非官方模组、作弊程序和破解工具。Stealka被骗子用来窃取敏感的登录和浏览器信息，他们随后利用这些信息窃取数字资产。

骗子部署新恶意软件窃取数字资产

该恶意软件主要瞄准Chrome、Opera、Firefox、Edge、Yandex、Brave等浏览器中包含的数据，以及100多种浏览器扩展的设置和数据库。这些扩展包括来自Binance、Crypto.com、MetaMask和Trust Wallet的数字资产钱包。它还针对LastPass、NordPass和1Password等密码管理器，以及Google Authenticator、Authy和Bitwarden等2FA应用程序。

此外，Kaspersky指出，Stealka不仅限于浏览器扩展，它还可以从独立的加密货币钱包应用程序中窃取加密的私钥、助记词数据和钱包文件路径。这包括MyCrypto、MyMonero、Binance、Exodus等应用程序，以及用于Bitcoin、Ethereum、Solar、Novacoin、Monero、Dogecoin和BitcoinABC的其他应用程序。

Kaspersky网络安全专家Artem Ushkov解释说，该新恶意软件于11月被该公司的Windows机器端点解决方案检测到。Stealka恶意软件还可以窃取Discord和Telegram等消息应用程序、密码管理器、Mailbird和Outlook等电子邮件客户端、Microsoft的StickyNotes、Notezilla、NoteFly等笔记应用程序以及Windscribe、OpenVPN和ProtonVPN等VPN客户端的数据和身份验证令牌。

Ushkov详述了恶意软件的活动

根据Ushkov的说法，该恶意软件位于俄罗斯，主要针对该地区的用户。然而，在其他国家也检测到该恶意软件的攻击，包括土耳其、巴西、德国和印度，”他补充道。鉴于这种威胁，Kaspersky建议用户远离骗子试图使用这种恶意软件和其他恶意软件窃取其凭据的诡计。他们敦促用户远离非官方或盗版模组，并注意使用知名公司的防病毒软件。

博客还建议用户不要在浏览器中存储重要和敏感信息，要求他们在可用时使用双因素认证。此外，要求在大多数情况下使用备份代码，并敦促用户不要将这些代码存储在浏览器或文本文档中。此外，敦促用户注意他们从哪里下载游戏和其他文件，指出这些骗子利用用户从非官方来源下载免费文件的需求。

在本周当局提到的一个著名案例中，一名基于新加坡的企业家在下载了一个假游戏后失去了他的整个加密货币投资组合。该企业家表示，他在一个名为MetaToy的在线游戏中遇到了Telegram的测试机会。他指出，由于一些指标，包括其网站的外观和Discord的活动，他觉得这个游戏是真实的。然而，在下载游戏启动器后，他不知不觉地安装了恶意软件，从他的系统中清除了超过14,189美元的加密货币。

虽然骗子可以使用Stealka窃取个人信息和数字资产，但网络安全专家指出，没有迹象表明它造成了巨大损害。“我们不知道使用它窃取的加密货币数量，”Ushkov说。“我们的解决方案可以防范这种威胁：所有检测到的Stealka恶意软件都被我们的解决方案阻止了。”这意味着尚不清楚骗子是否使用该恶意软件窃取数字资产以及他们盗窃的规模。