Новы траянскі вірус Mars Stealer атакуе браузерныя криптокошельки. Шкоднасная праграма працуе выбарачна, шкадуючы кампутары і гаджэты з мовай сістэмы адной з пяці краін СНД.
Даследчык лічбавай бяспекі пад нікам 3xp0rt апублікаваў у сваім блогу артыкул, в которой утверждает, что Mars Stealer является обновленной версией трояна Oski, выпущенного еще в 2019 году и предназначенного для кражи информации.
Попадая в компьютер или другое устройство, вирус, говорится в статье, сперва сканирует язык, на котором работает система. Если он совпадает с идентификаторами языков Азербайджана, Беларусі, Казахстана, России или Узбекистана, то программа покидает систему, не совершая никаких вредоносных действий. Для остального мира, заявляет автор, троян представляет опасность.
По словам 3xp0rt, вирус предназначен для браузеров на основе открытого кода Chromium: Google Chrome, Microsoft Edge, Brave, Vivaldi и десятках других.
Безопасность никогда не была сильной стороной хранилищ цифровых активов, констатирует автор исследования, но новый вирус напрямую нацелен на MetaMask, Кашалёк Coinbase, Binance Chain Wallet и еще примерно других 40 криптокошельков.
Троян распространяют через файлообменники и торренты. Его продают за $140 на форумах в даркнете, а гэта азначае, что злоумышленники достаточно легко могут получить доступ к Mars Stealer.
Нагадаем, в середине января использующая собственный программный код Opera представила браузер для Web 3.0 со встроенным криптовалютным кошельком под название Crypto Browser Project.
