五个独联体国家以外的加密钱包受到新木马的威胁 – 比特媒体

新木马病毒 Mars Stealer 攻击基于浏览器的加密钱包. 恶意软件有选择性地工作, 使用独联体五个国家之一的系统语言保护计算机和设备.

昵称 3xp0rt 的数字安全研究员在其博客上发表文章 文章, в которой утверждает, что Mars Stealer является обновленной версией трояна Oski, выпущенного еще в 2019 году и предназначенного для кражи информации.

Попадая в компьютер или другое устройство, вирус, 文章说, сперва сканирует язык, на котором работает система. Если он совпадает с идентификаторами языков Азербайджана, 白俄罗斯, Казахстана, России или Узбекистана, то программа покидает систему, не совершая никаких вредоносных действий. Для остального мира, заявляет автор, троян представляет опасность.

По словам 3xp0rt, вирус предназначен для браузеров на основе открытого кода Chromium: Google Chrome, Microsoft Edge, Brave, Vivaldi и десятках других.

Безопасность никогда не была сильной стороной хранилищ цифровых активов, констатирует автор исследования, но новый вирус напрямую нацелен на MetaMask, Coinbase 钱包, Binance Chain Wallet и еще примерно других 40 криптокошельков.

Троян распространяют через файлообменники и торренты. Его продают за $140 на форумах в даркнете, 这意味着, что злоумышленники достаточно легко могут получить доступ к Mars Stealer.

记起, в середине января использующая собственный программный код Opera представила браузер для Web 3.0 со встроенным криптовалютным кошельком под название Crypto Browser Project.