Key Takeaways
- Mars Stealer je poboljšana kopija svog prethodnika, Oski Stealer.
- Zlonamjerni softver koristi posebne tehnike za prikupljanje informacija iz memorije ekstenzija kripto pretraživača, novčanika i 2FA.
- Malver za krađu vjerodajnica i dalje je jedan od najčešćih vrsta zlonamjernog softvera koji se koristi u sajber napadima.
Podijelite ovaj članak
Poboljšana kopija malvera Oski Stealer (prvi put predstavljen u novembru 2019.) poznatog kao “Mars Stealer” pojavila se u divljini i sposobna je ukrasti kripto iz popularnih ekstenzija pretraživača.
Lagani, zlonamjerni program
Mars Stealer je lagani zlonamjerni program veličine samo 95 KB, ali sigurnosni problem koji predstavlja nije mala stvar.
Mars Stealer koristi prilagođeni grabber za preuzimanje svoje konfiguracije iz komandne i kontrolne infrastrukture, a zatim nastavlja na podatke ciljane aplikacije iz popularnih web pretraživača, dodataka za autentifikaciju s dva faktora i više ekstenzija za kriptovalute i novčanika.
Trojanski zlonamjerni softver počeo je da kruži na ruskom govornom području hakerskih foruma u ljeto 2021. i može zaraziti sisteme putem sumnjivih kanala za preuzimanje (npr. nezvanične i besplatne web stranice za hosting datoteka, peer-to-peer mreže za dijeljenje kao što su torrent klijenti i drugi programi za preuzimanje trećih strana).
Među najpopularnijim listama dodataka za pretraživače kriptovaluta koje Mars Stealer može iskoristiti su MetaMask, Binance Chain Wallet, Nifty Wallet, Coinbase Wallet i Guarda. Takođe je sposoban da eksploatiše Bitcoin Core, Electrum, Exodus, Atomic, Binance, Coinomi.
Aplikacije za dvofaktornu autentifikaciju kao što su Authy i GAuth Authenticator, kao i web pretraživači kao što su Brave, Opera i Firefox, također su podložni da budu na meti Mars Stealer-a.
Jedna posebno zanimljiva karakteristika ovog zlonamjernog softvera je to provjerava da li se korisnik nalazi u zemlji koja je istorijski dio Zajednice nezavisnih država. Ako ID jezika uređaja odgovara Rusiji, Bjelorusiji, Kazahstanu, Azerbejdžanu, Uzbekistanu i Kazahstanu, program će se zatvoriti bez ikakvog zlonamjernog ponašanja.
Ukratko, ovaj oblik zlonamjernog softvera može uzrokovati višestruke glavobolje svojim žrtvama, uključujući sistemske infekcije, probleme privatnosti, finansijske gubitke i krađu identiteta. Detaljnu tehničku analizu zlonamjernog softvera možete pročitati ovdje objavljivanje by istraživač @3xp0rt.
Otkriće: U vrijeme pisanja ovog teksta autor ove značajke posjedovao je ETH i nekoliko drugih kriptovaluta.
Podijelite ovaj članak
Nexus Mutual Haker od 8 miliona dolara živi u Singapuru, kaže tim
Napadač koji je ukrao NXM vrijedan više od 8 miliona dolara od Hugha Karpa, unovčio je značajan dio svoje zalihe. Nexus Mutual je identifikovao mnoge tragove koji ukazuju na…