Warnung: Malware "unsichtbar" bedroht Krypto-Wallets im Browser
Sicherheitsforscher haben gerade ModStealer entdeckt, eine neue Art von Malware, die in der Lage ist, Antivirenprogramme zu umgehen und Daten von Krypto-Wallets auf
#Windows ,
#Linux und
#MacOS zu stehlen.
Laut dem Sicherheitsunternehmen Mosyle wird ModStealer über gefälschte Stellenanzeigen verbreitet, die sich an Programmierer richten, die Node.js verwenden. Nach der Infektion scannt diese Malware Krypto-Wallets in Form von Erweiterungen im Browser, Systemanmeldeinformationen und digitale Zertifikate und sendet dann die Daten an einen von Hackern kontrollierten C2-Server.
Der gefährliche Punkt ist, dass ModStealer sich als Hintergrundprogramm tarnt und mit dem System selbst startet, was es den Benutzern erschwert, es zu erkennen. Anzeichen einer Infektion können das Auftreten einer seltsamen Datei „.sysupdater.dat“ oder eine Verbindung zu einem ungewöhnlichen Server umfassen.
Experten von Slowmist warnen, dass ModStealer nicht nur persönliche Benutzer bedroht, sondern auch ein weitreichendes Risiko für die gesamte Krypto-Branche darstellen kann, wenn Wallet-Daten massenhaft betroffen sind, was zu On-Chain-Angriffen führen kann.
Zuvor hatte der CTO von Ledger ebenfalls vor schädlichen Paketen auf NPM gewarnt, die in der Lage sind, Wallet-Adressen in Transaktionen zu ersetzen, was zeigt, dass das Krypto-Ökosystem zunehmend ein komplexes Ziel für Hacker wird.
⚠️ Risiko-Warnung: Benutzer von Software-Wallets und Börsen sollten die Sicherheit erhöhen und ihre Geräte sorgfältig überprüfen, um das Risiko eines Vermögenverlustes zu vermeiden.
#anh_ba_cong