Криптогаманці за межами п'яти країн СНД опинилися під загрозою нового трояна - Bits Media

Новий троянський вірус Mars Stealer атакує браузерні криптогаманці. Шкідлива програма працює вибірково, щадячи комп'ютери та гаджети з мовою системи однієї з п'яти країн СНД.

Дослідник цифрової безпеки під ніком 3xp0rt опублікував у своєму блозі статтю, у якій стверджує, що Mars Stealer є оновленою версією трояна Oski, випущеного ще в 2019 року та призначеного для крадіжки інформації.

Потрапляючи в комп'ютер чи інший пристрій, вірус, йдеться у статті, спершу сканує мову, на якому працює система. Якщо він збігається із ідентифікаторами мов Азербайджану, Білорусі, Казахстану, Росії чи Узбекистану, то програма залишає систему, не роблячи жодних шкідливих дій. Для решти світу, заявляє автор, троян становить небезпеку.

За словами 3xp0rt, вірус призначений для браузерів на основі відкритого коду Chromium: Google Chrome, Microsoft Edge, Хоробрий, Vivaldi та десятках інших.

Безпека ніколи не була сильною стороною сховищ цифрових активів, констатує автор дослідження, але новий вірус безпосередньо націлений на MetaMask, Гаманець Coinbase, Binance Chain Wallet та ще приблизно інших 40 криптогаманців.

Троян поширюють через файлообмінники та торренти. Його продають за $140 на форумах у даркнеті, а це означає, що зловмисники досить легко можуть отримати доступ до Mars Stealer.

Нагадаємо, в середині січня використовуюча власний програмний код Opera представила браузер для Web 3.0 із вбудованим криптовалютним гаманцем під назвою Crypto Browser Project.