Partnered With:

警惕惡意軟件「Mars Stealer」，正以MetaMask和Coinbase Wallet等在線錢包爲攻擊目標

閱讀本文需 3 分鐘

新的惡意軟件通過直接針對作爲瀏覽器擴展的加密錢包

律動 BlockBeats 消息，2 月 2 日，據安全研究機構 3xport 稱新型惡意軟件「Mars Stealer」，對 2019 年信息竊取 Oski 木馬進行了升級。新的惡意軟件通過直接針對作爲瀏覽器擴展的加密錢包，如 MetaMask、Binance Chain Wallet 或 Coinbase Wallet，使在線錢包的安全性變得更加複雜。

Mars Stealer 可以通過各種渠道傳播，例如文件託管網站、Torrent 客戶端和任何其他下載器。在感染系統後，惡意軟件做的第一件事就是檢查設備語言。如果它匹配的語言 ID 爲哈薩克斯坦，烏茲別克斯坦，阿塞拜疆，白俄羅斯或俄羅斯，軟件將離開系統沒有任何惡意行爲。對於世界其他地方，惡意軟件的攻擊目標是包含敏感信息的文件，如加密錢包的地址信息和私鑰。一旦盜竊完成，它就會自動刪除痕跡並離開系統。黑客目前在暗網論壇上僅以 140 美元的價格出售 Mars Stealer。

MetaMask、Nifty Wallet、Coinbase Wallet、MEW CX、Ronin Wallet、Binance Chain Wallet、TronLink 被列爲目標錢包。安全專家指出，惡意軟件可以針對除 Opera 之外的基於 chrome 瀏覽器的擴展。不幸的是，這意味着一些最常見的瀏覽器，如谷歌 Chrome、Microsoft Edge 和 Brave 也榜上有名。此外，雖然 Firefox 和 Opera 可以免受特定於擴展的攻擊，但它們也容易受到證書劫持的攻擊。