Il malware ModStealer prende di mira furtivamente i portafogli di criptovalute su tutti i principali sistemi operativi

È emerso un nuovo e sofisticato ceppo di malware, soprannominato ModStealer, che rappresenta una minaccia significativa per gli utenti di criptovalute su macOS, Windows e Linux. Questo malware furtivo è progettato per aggirare il software antivirus ed è rimasto inosservato dai principali motori di sicurezza per un lungo periodo, sollevando allarmi all'interno della comunità della cybersecurity.

Punti chiave

• ModStealer prende di mira i portafogli di criptovalute, con l'obiettivo di rubare chiavi private e credenziali sensibili.

• Opera inosservato dalla maggior parte dei software antivirus, rimanendo nascosto per quasi un mese.

• Il malware viene distribuito tramite annunci di reclutamento di lavoro ingannevoli che prendono di mira gli sviluppatori.

• ModStealer è multipiattaforma e colpisce i sistemi macOS, Windows e Linux.

Le tattiche elusive di ModStealer

Scoperto dall'azienda di sicurezza Mosyle, focalizzata su Apple, ModStealer ha dimostrato una notevole capacità di eludere il rilevamento. Dopo il suo caricamento iniziale su VirusTotal, una piattaforma di analisi di file online, è rimasto invisibile ai principali motori antivirus per quasi un mese. Questa furtività è attribuita al suo file JavaScript pesantemente offuscato, scritto con NodeJS, che aggira le difese basate su firma. Il malware ottiene la persistenza su macOS mascherandosi da agente in background, assicurando che venga eseguito automaticamente all'avvio del sistema senza che l'utente ne sia consapevole.

Distribuzione e targeting

ModStealer è distribuito principalmente tramite annunci di reclutamento di lavoro falsi, una tattica sempre più utilizzata per colpire gli sviluppatori, in particolare quelli nello spazio Web3. Fingendosi offerte di lavoro legittime, gli aggressori ingannano individui ignari inducendoli a scaricare pacchetti dannosi. Una volta installato, ModStealer opera in background, catturando dati dagli appunti, acquisendo screenshot ed eseguendo comandi remoti, dando potenzialmente agli aggressori il pieno controllo sui dispositivi infetti.

Esfiltrazione dei dati e impatto

L'obiettivo principale di ModStealer è l'esfiltrazione dei dati, con un focus specifico sugli asset legati alle criptovalute. È precaricato con codice progettato per rubare chiavi private, certificati digitali, file di credenziali ed estensioni di portafogli basate su browser. I ricercatori hanno identificato una logica di targeting per 56 diverse estensioni di portafogli browser, incluse quelle per Safari e browser basati su Chromium. La compromissione di chiavi private e frasi seed può portare a una perdita diretta di asset per i singoli utenti. Inoltre, il furto di massa di dati di portafogli di estensioni browser potrebbe innescare exploit on-chain su larga scala, erodendo la fiducia nell'ecosistema più ampio degli asset digitali e amplificando i rischi della catena di approvvigionamento.

Protezione e prevenzione

Gli esperti di sicurezza raccomandano diverse misure per proteggersi da minacce come ModStealer:

• Usa portafogli hardware: Per detenzioni significative, opta per portafogli hardware rispetto alle estensioni del browser.

• Abilita l'autenticazione a più fattori: Proteggi tutti gli account di criptovalute con l'MFA.

• Convalida i reclutatori: Verifica la legittimità dei reclutatori e dei domini associati prima di scaricare file.

• Compartimenta gli ambienti: Mantieni una stretta separazione tra gli ambienti di sviluppo e l'archiviazione del portafoglio.

• Proteggi le frasi seed: Conserva le frasi seed offline in luoghi fisici sicuri.

• Monitora i processi di sistema: Sii vigile per processi in background inattesi in esecuzione all'avvio.

• Usa dispositivi separati: Considera l'utilizzo di dispositivi dedicati per le transazioni di criptovalute.

Queste misure, combinate con un robusto hardening degli endpoint e una basilare igiene del portafoglio, sono cruciali per difendersi da malware sofisticati come ModStealer.

Fonti

• Il malware ModStealer prende di mira i portafogli di criptovalute su tutte le piattaforme, Cointelegraph.

• Il malware Modstealer aggira l'antivirus, prende di mira i portafogli di criptovalute, Dataconomy.

• Mosyle scopre un nuovo malware multipiattaforma non rilevato dagli strumenti antivirus, 9to5Mac.

• Nuovo malware cripto batte tutti gli antivirus, Cybernews.

• I ricercatori scoprono un nuovo malware che prende di mira i portafogli di criptovalute, Cryptopolitan.

Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.