Introduktion til Stealka Malware
Først identificeret i november, er malware blevet distribueret gennem platforme som GitHub, SourceForge og Google Sites, samt gennem professionelt designede falske hjemmesider. Når den er installeret, kan Stealka indsamle browserens autofyldningsdata, få adgang til indstillingerne og databaserne for mere end 100 browsere og udtrække information fra 115 browserudvidelser, herunder dem, der bruges til cryptocurrency wallets, password managers og to-faktor autentificeringstjenester.
Phishing-scheme og Anklager mod Ronald Spektor
Separat har amerikanske anklagere anklaget en 23-årig beboer fra Brooklyn, Ronald Spektor, for 31 kriminelle anklager relateret til et phishing-scheme, der stjal cirka 16 millioner dollars i cryptocurrency fra omkring 100 Coinbase-brugere mellem april 2023 og december 2024. Cybersecurity-firmaet Kaspersky har afdækket en ny variant af malware, der udgør en trussel mod cryptocurrency-brugere, gamere og almindelige Windows-brugere.
Distribution og Trusler fra Stealka
Malware, kaldet “Stealka,” klassificeres som en infostealer, hvilket betyder, at dens primære formål er at indsamle følsomme data fra inficerede systemer. Ifølge Kaspersky bliver Stealka aktivt distribueret af angribere, der camouflerer den som videospil cheats, cracks og mods, især dem, der er knyttet til populære titler som Roblox, samt piratkopieret software til legitime applikationer som Microsoft Visio.
Hvad der gør kampagnen særligt bekymrende, er den måde, malware er hostet og delt på. I stedet for kun at stole på obskure eller åbenlyst ondsindede hjemmesider, har angriberne uploadet Stealka til velkendte platforme, hvilket giver filerne et udseende af legitimitet, der let kan vildlede intetanende brugere. Kaspersky-forsker Artem Ushkov sagde, at disse sider endda kan være genereret eller forbedret ved hjælp af kunstige intelligensværktøjer, hvilket gør dem sværere for brugerne at skelne fra ægte software distributionssider.
Stealkas Kapaciteter og Mål
Når den er installeret, kan Stealka kapre online konti, stjæle cryptocurrency og implementere crypto miners på ofrenes maskiner uden deres viden. Malware’s mest farlige kapaciteter er knyttet til dens fokus på web-browsere bygget på Chromium og Gecko motorer. Dette sætter mere end 100 browsere i fare, herunder almindeligt anvendte muligheder som Chrome, Firefox, Edge, Opera, Brave og andre.
Stealka målretter browserens autofyldningsdata, hvilket gør det muligt for den at fange loginoplysninger, adresser og betalingskortinformation. Udover det jager den specifikt data knyttet til browserudvidelser, herunder dem, der bruges til crypto wallets, password managers og to-faktor autentificeringstjenester. Kaspersky estimerer, at Stealka kan udtrække information fra indstillingerne og databaserne for 115 browserudvidelser.
Forebyggelse og Anbefalinger
For at reducere risikoen for infektion anbefaler Kaspersky brugere at undgå piratkopieret software og uofficielle spilmods, bruge anerkendte antivirusløsninger og stole på dedikerede password managers i stedet for at gemme følsomme data direkte i browsere.
Konklusion
Malware er ikke den eneste trussel, der målretter crypto-brugere. En 23-årig mand fra Brooklyn blev tiltalt for dusinvis af kriminelle anklager for angiveligt at have orkestreret en storstilet phishing-operation, der stjal cirka 16 millioner dollars i cryptocurrency fra Coinbase-brugere i hele USA. Brooklyn District Attorney’s Office annoncerede, at Ronald Spektor står over for 31 anklager, herunder førstegrads grand larceny, hvidvaskning af penge og relaterede finansielle forbrydelser.
Anklagerne siger, at Spektor målrettede cirka 100 ofre ved at udgive sig for at være en kundesupportrepræsentant for Coinbase. Ved at udnytte frygt og hastværk overbeviste Spektor angiveligt ofrene om at overføre deres cryptocurrency beholdninger til nye wallets, som han hemmeligt kontrollerede.
Indtil videre har myndighederne genvundet cirka 105.000 dollars i kontanter og cirka 400.000 dollars værd af cryptocurrency. Coinbase CEO Brian Armstrong anerkendte anklagen og advarede svindlere om, at dem, der målretter mod børsens kunder, vil blive forfulgt og holdt ansvarlige.
