ModStealer Kötü Amaçlı Yazılımı Sahte İş İlanları ile Kripto Para Kullanıcılarını Hedef Alıyor

Yeni keşfedilen ModStealer kötü amaçlı yazılımı, sahte işe alım ilanları yoluyla kripto para kullanıcılarını hedef alıyor. Neredeyse bir aydır antivirüs araçları tarafından tespit edilemeyen bu çapraz platform tehdit, özel anahtarlar ve hesap kimlik bilgileri dahil olmak üzere 56 tarayıcı cüzdan uzantısından hassas verileri çalmayı amaçlıyor.

Gelişmiş gizleme teknikleriyle geliştirilen ModStealer, uzaktan kod yürütme, panoyu ele geçirme ve ekran yakalama işlevlerini gerçekleştirirken tespitten kaçınmak için JavaScript kullanıyor. Birincil odak noktası kripto para cüzdanlarını boşaltmak olsa da, macOS, Windows ve Linux sistemlerinden sertifikaları ve giriş bilgilerini de topluyor.

Kötü amaçlı yazılımın dağıtım zinciri, blok zinciri işlemlerini yönlendirmek için sahte e-postalar kullanan sofistike bir NPM tedarik zinciri saldırısını içeriyor. Güvenlik firması Mosyle, ModStealer'ın arkasındaki tehdit aktörünün kripto para sahiplerini sömürmede endişe verici bir hassasiyet düzeyi sergilediği konusunda uyarıyor.