Brīdinājums: Ļaunprātīga programmatūra "neredzamā" apdraud kripto makus pārlūkprogrammā
Datu drošības pētnieki nesen atklāja ModStealer, jaunu ļaunprātīgas programmatūras veidu, kas spēj apiet antivīrusu programmas un nozagt datus no kripto makiem uz
#Windows ,
#Linux un
#MacOS .
Saskaņā ar drošības uzņēmuma Mosyle teikto, ModStealer tiek izplatīts caur viltus darba sludinājumiem, kas mērķē uz programmētājiem, kuri izmanto Node.js. Pēc inficēšanās šī ļaunprātīgā programmatūra skenē kripto makus kā pārlūkprogrammas paplašinājumus, sistēmas pieteikšanās informāciju un digitālās sertifikātus, pēc tam nosūta datus uz C2 serveri, ko kontrolē hakeri.
Bīstamā daļa ir tā, ka ModStealer slēpjas kā fonu programma un automātiski startējas kopā ar sistēmu, apgrūtinot lietotājiem tā atklāšanu. Inficēšanās pazīmes var ietvert dīvainu failu "sysupdater.dat" parādīšanos vai savienojumus ar neparastiem serveriem.
Slowmist eksperti brīdina, ka ModStealer neapdraud tikai individuālos lietotājus, bet var radīt plašus riskus visai kripto nozarei, ja maku dati tiek masveidā izsisti, kas var novest pie on-chain uzbrukumiem.
Iepriekš Ledger CTO jau bija brīdinājis par ļaunprātīgu kodu pakām NPM, kas spēj aizstāt maku adreses darījumos, norādot, ka kripto ekosistēma kļūst par aizvien sarežģītāku hakeru mērķi.
⚠️ Riski brīdinājums: Programmatūras maku un biržu lietotājiem jāpastiprina drošība, rūpīgi jāpārbauda ierīces, lai izvairītos no riska zaudēt aktīvus.
#anh_ba_cong