.jpeg)
一种名为 ModStealer 的新型复杂恶意软件已经出现，对 macOS、Windows 和 Linux 上的加密货币用户构成重大威胁。这种隐秘的恶意软件旨在绕过防病毒软件，并且在很长一段时间内未被主要安全引擎检测到，这在网络安全社区中引起了警报。
主要发现
-
ModStealer 针对加密货币钱包，旨在窃取私钥和敏感凭据。
-
它在大多数防病毒软件下 undetected 运行，隐藏了近一个月。
-
该恶意软件通过针对开发人员的欺骗性招聘广告进行传播。
-
ModStealer 是跨平台的，影响 macOS、Windows 和 Linux 系统。
-
ModStealer 的规避策略
由专注于苹果的安全公司 Mosyle 发现，ModStealer 展示了卓越的规避检测能力。在首次上传到在线文件分析平台 VirusTotal 后，它在近一个月内对主要防病毒引擎保持隐形。这种隐秘性归因于其高度混淆的 JavaScript 文件（使用 NodeJS 编写），该文件绕过了基于签名的防御。该恶意软件通过伪装成后台代理在 macOS 上实现持久性，确保在系统启动时自动运行而用户不知情。
分发和目标
ModStealer 主要通过虚假招聘广告进行分发，这是一种越来越多地用于针对开发人员（尤其是 Web3 领域的开发人员）的策略。通过冒充合法的招聘信息，攻击者诱骗毫无戒心的个人下载恶意软件包。一旦安装，ModStealer 就会在后台运行，捕获剪贴板数据、截取屏幕截图并执行远程命令，从而可能使攻击者完全控制受感染的设备。
数据窃取和影响
ModStealer 的主要目标是数据窃取，特别关注与加密货币相关的资产。它预装了旨在窃取私钥、数字证书、凭据文件和基于浏览器的钱包扩展的代码。研究人员已经确定了针对 56 种不同浏览器钱包扩展的定位逻辑，包括 Safari 和基于 Chromium 的浏览器。私钥和助记词的泄露可能导致个人用户直接的资产损失。此外，大规模窃取浏览器扩展钱包数据可能引发大规模链上漏洞利用，侵蚀对更广泛的数字资产生态系统的信任，并放大供应链风险。
保护和预防
安全专家建议采取以下措施来防范 ModStealer 等威胁：
-
使用硬件钱包： 对于大量持有，选择硬件钱包而非浏览器扩展。
-
启用多因素认证： 使用 MFA 保护所有加密货币账户。
-
验证招聘方： 在下载文件之前，验证招聘方和相关域名的合法性。
-
隔离环境： 严格区分开发环境和钱包存储。
-
保护助记词： 将助记词离线存储在安全的物理位置。
-
监控系统进程： 警惕在启动时运行的意外后台进程。
-
使用独立设备： 考虑使用专用设备进行加密货币交易。
这些措施，结合强大的端点加固和基本的钱包卫生习惯，对于防御像 ModStealer 这样的复杂恶意软件至关重要。
来源
-
ModStealer 恶意软件跨平台攻击加密货币钱包，Cointelegraph。
-
Modstealer 恶意软件绕过防病毒软件，攻击加密货币钱包，Dataconomy。
-
Mosyle 发现新的跨平台恶意软件，未被防病毒工具检测到，9to5Mac。
-
新型加密恶意软件击败所有防病毒软件，Cybernews。
-
研究人员发现针对加密货币钱包的新型恶意软件，Cryptopolitan。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。