होल्डर सावधान! नया मैलवेयर मेटामास्क और 40 अन्य क्रिप्टो वॉलेट को लक्षित करता है
बिटकॉइन (बीटीसी), ईथर (ईटीएच) और अन्य क्रिप्टोकरेंसी को स्टोर करने के लिए सुरक्षा कभी भी ब्राउज़र-आधारित क्रिप्टो वॉलेट का मजबूत सूट नहीं था। हालांकि, नया मैलवेयर मेटामास्क, बिनेंस चेन वॉलेट या कॉइनबेस वॉलेट जैसे ब्राउज़र एक्सटेंशन के रूप में काम करने वाले क्रिप्टो वॉलेट को सीधे लक्षित करके ऑनलाइन वॉलेट की सुरक्षा को और भी जटिल बना देता है।
सुरक्षा शोधकर्ता 3xp0rt के अनुसार, इसके डेवलपर्स द्वारा नामित मार्स स्टीलर, नया मैलवेयर 2019 के सूचना-चोरी करने वाले ओस्की ट्रोजन पर एक शक्तिशाली अपग्रेड है। यह लोकप्रिय टू-फैक्टर ऑथेंटिकेशन (2FA) एक्सटेंशन के साथ 40 से अधिक ब्राउज़र-आधारित क्रिप्टो वॉलेट को लक्षित करता है, जिसमें एक ग्रैबर फ़ंक्शन होता है जो उपयोगकर्ताओं की निजी कुंजी चुराता है।
मेटामास्क, निफ्टी वॉलेट, कॉइनबेस वॉलेट, एमईडब्ल्यू सीएक्स, रोनिन वॉलेट, बिनेंस चेन वॉलेट और ट्रॉनलिंक कुछ लक्षित वॉलेट के रूप में सूचीबद्ध हैं। सुरक्षा विशेषज्ञ नोट करते हैं कि मैलवेयर ओपेरा को छोड़कर क्रोमियम-आधारित ब्राउज़र पर एक्सटेंशन को लक्षित कर सकता है। अफसोस की बात है कि इसका मतलब है कि कुछ सबसे आम ब्राउज़र जैसे कि Google क्रोम, माइक्रोसॉफ्ट एज और ब्रेव ने इसे सूची में बनाया है। साथ ही, जबकि वे एक्सटेंशन-विशिष्ट हमलों से सुरक्षित हैं, फ़ायरफ़ॉक्स और ओपेरा भी क्रेडेंशियल-अपहरण के प्रति संवेदनशील हैं।
सम्बंधित: ‘कम परिष्कृत’ मैलवेयर लाखों की चोरी कर रहा है: Chainalysis
मार्स स्टेलर को विभिन्न चैनलों जैसे फाइल-होस्टिंग वेबसाइटों, टोरेंट क्लाइंट और किसी भी अन्य छायादार डाउनलोडर के माध्यम से फैलाया जा सकता है। सिस्टम को संक्रमित करने के बाद, मैलवेयर सबसे पहले डिवाइस की भाषा की जांच करता है। यदि यह कजाकिस्तान, उज्बेकिस्तान, अजरबैजान, बेलारूस या रूस की भाषा आईडी से मेल खाता है, तो सॉफ्टवेयर बिना किसी दुर्भावनापूर्ण कार्रवाई के सिस्टम को छोड़ देता है।
शेष दुनिया के लिए, मैलवेयर एक फ़ाइल को लक्षित करता है जिसमें संवेदनशील जानकारी होती है जैसे क्रिप्टो वॉलेट की पता जानकारी और निजी कुंजी। चोरी पूरी होने के बाद यह किसी भी उपस्थिति को हटाकर सिस्टम को छोड़ देता है।
हैकर्स वर्तमान में डार्क वेब फ़ोरम पर मार्स स्टेलर को 140 डॉलर में बेच रहे हैं, जिसका अर्थ है कि ट्रोजन तक पहुँचने में बाधा दुर्भावनापूर्ण अभिनेताओं के लिए अपेक्षाकृत कम है। जो उपयोगकर्ता ब्राउज़र-आधारित वॉलेट पर अपनी क्रिप्टो संपत्ति रखते हैं या 2FA का उपयोग करने के लिए Authy जैसे ब्राउज़र एक्सटेंशन का उपयोग करते हैं, उन्हें चेतावनी दी जाती है कि वे संदिग्ध लिंक या डाउनलोड पर क्लिक करने से सावधान रहें।