Моди відеоігор поширюють новий криптоінфозлодій 'Stealka': Kaspersky

Компанія Kaspersky повідомила про виявлення нового шкідливого програмного забезпечення, яке намагається маскуватися під чити та моди для ігор, орієнтуючись на криптовалютні гаманці та розширення браузера.

Зловмисники використовують це ПЗ, відоме як "Stealka", для викрадення облікових записів, крадіжки криптовалюти та установки крипто-майнерів на комп'ютерах жертв. Шкідливе програмне забезпечення розповсюджується через легітимні платформи, такі як GitHub і Google Sites, найчастіше під виглядом модів для Roblox або трігерів для різних програм.

Нападники навіть створюють фейкові сайти, що виглядають професійно. "Stealka" має широкий набір можливостей, але особливо небезпечна, оскільки націлена на дані браузерів, побудованих на двигунах Chromium і Gecko, що ставить під загрозу понад 100 різних браузерів, включаючи Chrome, Firefox та Opera.

Основними мішенями є дані автозаповнення, такі як логіни і паролі, а також налаштування криптовалютних гаманців і менеджерів паролів. Для захисту Kaspersky рекомендує використовувати надійне антивірусне програмне забезпечення і менеджери паролів, а також уникати використання піратського програмного забезпечення та неофіційних ігрових модів.