Η ασφάλεια δεν ήταν ποτέ το δυνατό σημείο των πορτοφολιών σε browser για Bitcoin (BTC), Ether (ETH) και άλλα κρυπτονομίσματα. Ωστόσο, ένα νέο κακόβουλο λογισμικό, το Mars Stealer, κάνει τα πράγματα ακόμη πιο δύσκολα. Συγκεκριμένα, στοχεύει απευθείας τις επεκτάσεις browser, όπως το MetaMask, το Binance Chain Wallet και το Coinbase Wallet.
Τι είναι το Mars Stealer
Το Mars Stealer είναι μια ισχυρή αναβάθμιση του Oski, ενός trojan του 2019 για κλοπή πληροφοριών, σύμφωνα με τον ερευνητή ασφαλείας 3xp0rt. Στοχεύει πάνω από 40 πορτοφόλια κρυπτονομισμάτων σε browsers, μαζί με δημοφιλείς επεκτάσεις για έλεγχο ταυτότητας δύο παραγόντων (2FA). Επιπλέον, με τη λειτουργία «grabber», κλέβει τα ιδιωτικά κλειδιά των χρηστών.
Ανάμεσα στα πορτοφόλια-στόχους είναι τα MetaMask, Nifty Wallet, Coinbase Wallet, MEW CX, Ronin Wallet, Binance Chain Wallet και TronLink. Ο ειδικός σημειώνει ότι το Mars Stealer χτυπά επεκτάσεις όλων των browsers με βάση το Chromium, εκτός από τον Opera. Δυστυχώς, αυτό σημαίνει ότι στη λίστα είναι οι πιο δημοφιλείς, όπως το Google Chrome, το Microsoft Edge και ο Brave. Επίσης, ο Firefox και ο Opera είναι ασφαλείς από τις επιθέσεις στις επεκτάσεις, αλλά όχι από την κλοπή κωδικών.
Πώς μολύνει τον υπολογιστή
Το Mars Stealer απλώνει με πολλούς τρόπους, όπως ιστότοπους φιλοξενίας αρχείων, torrent και άλλα προγράμματα λήψης. Μόλις μολύνει ένα σύστημα, ελέγχει πρώτα τη γλώσσα της συσκευής. Αν είναι η γλώσσα του Καζακστάν, του Ουζμπεκιστάν, του Αζερμπαϊτζάν, της Λευκορωσίας ή της Ρωσίας, φεύγει χωρίς ζημιά.
Σε κάθε άλλη χώρα, το λογισμικό ψάχνει αρχεία με ευαίσθητα δεδομένα, όπως διευθύνσεις πορτοφολιών και ιδιωτικά κλειδιά. Μετά την κλοπή, σβήνει κάθε ίχνος του από το σύστημα.
Προστασία από το Mars Stealer
Οι χάκερ πουλούν σήμερα το Mars Stealer για 140 δολάρια στο dark web. Επομένως, είναι εύκολα διαθέσιμο σε κάθε επίδοξο απατεώνα. Γι’ αυτό, όσοι έχουν κρυπτονομίσματα σε πορτοφόλια browser ή επεκτάσεις 2FA, όπως το Authy, πρέπει να προσέχουν πολύ. Συγκεκριμένα:
- μην κάνετε κλικ σε ύποπτους συνδέσμους,
- μην κατεβάζετε προγράμματα από άγνωστες πηγές ή torrent,
- τα μεγάλα ποσά καλό είναι να μένουν σε πορτοφόλι υλικού (hardware wallet).
Για περισσότερη ασφάλεια, δείτε τα ασφαλέστερα ανταλλακτήρια.
