Avviso: Rilevato un nuovo malware che consente di rubare criptovalute.
Gli analisti di Kaspersky hanno scoperto un pericoloso virus Stealka, che si maschera da mod per giochi popolari (Roblox, GTA V) e software piratato. Si diffonde attraverso GitHub, SourceForge e siti falsi.
Il virus consente agli hacker di accedere a chiavi private, frasi seed, dati di completamento automatico, password da estensioni e gestori di password. Vengono anche compromessi gli account di Discord, Telegram, piattaforme di gioco e servizi VPN.
➤ Cosa è a rischio: oltre 100 browser (Chrome, Firefox, Opera, Edge, Brave) e oltre 80 portafogli crittografici, tra cui Binance, Coinbase, MetaMask, Trust Wallet, Phantom, Exodus.
➤ Geografia: le principali vittime si trovano in Russia, ma sono stati registrati attacchi in Turchia, Brasile, Germania e India.
➤ Come proteggersi: non scaricare programmi piratati e mod non ufficiali, utilizzare un antivirus affidabile, non memorizzare password e frasi seed nel browser, attivare l'autenticazione a due fattori (2FA) su tutti gli account, installare estensioni solo da fonti verificate.
➤ Buone notizie: Kaspersky blocca tutti i casi di infezione rilevati, attualmente non sono state confermate grandi furti di criptovalute.