.jpeg)
Появился новый изощренный штамм вредоносного ПО, получивший название ModStealer, который представляет значительную угрозу для пользователей криптовалют на macOS, Windows и Linux. Это скрытное вредоносное ПО разработано для обхода антивирусного программного обеспечения и оставалось незамеченным основными системами безопасности в течение длительного периода, что вызвало тревогу в сообществе кибербезопасности.
Основные выводы
-
ModStealer нацелен на криптовалютные кошельки, стремясь украсть закрытые ключи и конфиденциальные учетные данные.
-
Он работает незамеченным большинством антивирусных программ, оставаясь скрытым почти месяц.
-
Вредоносное ПО распространяется через обманные объявления о найме на работу, ориентированные на разработчиков.
-
ModStealer является кроссплатформенным, затрагивая системы macOS, Windows и Linux.
Уклоняющиеся тактики ModStealer
Обнаруженный фирмой по безопасности Mosyle, специализирующейся на продуктах Apple, ModStealer продемонстрировал замечательную способность уклоняться от обнаружения. При его первоначальной загрузке на VirusTotal, онлайн-платформу для анализа файлов, он оставался невидимым для основных антивирусных систем почти месяц. Эта скрытность объясняется его сильно обфусцированным файлом JavaScript, написанным на NodeJS, который обходит сигнатурные защиты. Вредоносное ПО достигает постоянства на macOS, маскируясь под фоновый агент, обеспечивая автоматический запуск при загрузке системы без ведома пользователя.
Распространение и таргетинг
ModStealer в основном распространяется через поддельные объявления о найме на работу, тактику, все чаще используемую для таргетинга на разработчиков, особенно тех, кто работает в сфере Web3. Выдавая себя за законные предложения о работе, злоумышленники обманом заставляют ничего не подозревающих людей загружать вредоносные пакеты. После установки ModStealer работает в фоновом режиме, захватывая данные из буфера обмена, делая скриншоты и выполняя удаленные команды, потенциально предоставляя злоумышленникам полный контроль над зараженными устройствами.
Эксфильтрация данных и последствия
Основная цель ModStealer — эксфильтрация данных, с особым акцентом на активы, связанные с криптовалютами. Он предварительно загружен кодом, предназначенным для кражи закрытых ключей, цифровых сертификатов, файлов учетных данных и расширений кошельков на основе браузера. Исследователи выявили логику таргетинга для 56 различных расширений браузерных кошельков, включая те, что предназначены для Safari и браузеров на основе Chromium. Компрометация закрытых ключей и сид-фраз может привести к прямой потере активов для отдельных пользователей. Кроме того, массовая кража данных кошельков расширений браузера может спровоцировать крупномасштабные эксплойты в блокчейне, подрывая доверие к более широкой экосистеме цифровых активов и усиливая риски цепочки поставок.
Защита и предотвращение
Эксперты по безопасности рекомендуют несколько мер для защиты от таких угроз, как ModStealer:
-
Используйте аппаратные кошельки: Для значительных активов выбирайте аппаратные кошельки вместо расширений браузера.
-
Включите многофакторную аутентификацию: Защитите все криптовалютные счета с помощью MFA.
-
Проверяйте рекрутеров: Проверяйте легитимность рекрутеров и связанных доменов перед загрузкой файлов.
-
Разделяйте среды: Поддерживайте строгое разделение между средами разработки и хранилищем кошельков.
-
Защищайте сид-фразы: Храните сид-фразы в автономном режиме в безопасных физических местах.
-
Мониторинг системных процессов: Будьте бдительны в отношении неожиданных фоновых процессов, запускающихся при старте системы.
-
Используйте отдельные устройства: Рассмотрите возможность использования выделенных устройств для криптовалютных транзакций.
Эти меры, в сочетании с надежным усилением защиты конечных точек и базовой гигиеной кошельков, имеют решающее значение для защиты от сложного вредоносного ПО, такого как ModStealer.
Источники
-
Вредоносное ПО ModStealer нацелено на криптовалютные кошельки на разных платформах, Cointelegraph.
-
Вредоносное ПО Modstealer обходит антивирусы, нацелено на криптовалютные кошельки, Dataconomy.
-
Новое крипто-вредоносное ПО обходит все антивирусы, Cybernews.
-
Исследователи обнаружили новое вредоносное ПО, нацеленное на криптовалютные кошельки, Cryptopolitan.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.