自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

新型Stealka恶意软件瞄准加密货币钱包与用户

2025-12-23 21:04:47
收藏

警惕新型信息窃取病毒Stealka

伪装成热门游戏破解工具和作弊程序的Stealka病毒,正通过诱导用户主动下载的方式传播。该病毒不仅能劫持账户、窃取加密货币,还会安装挖矿程序,对普通用户和投资者构成严重威胁。

传播途径分析

攻击者利用GitHub、SourceForge等正规平台作为跳板,通过发布虚假游戏破解文件实施传播。部分欺诈内容甚至伪装成《半条命3》等未发布游戏的安装包。为增强欺骗性,黑客会搭建带有仿冒杀毒软件标识的网站,诱使用户运行携带病毒的文件。一旦执行,该程序便会立即收集浏览器凭证、加密货币钱包等敏感数据。

典型案例显示,有攻击者通过在游戏平台发布内含Stealka病毒的《GTA5》修改器,使下载用户在不知情情况下暴露了浏览器数据、数字钱包及本地文件。这种利用社交信任和热门关键词的传播手段,极大提高了感染成功率。

病毒危害性解析

Stealka主要针对基于Chromium和Gecko内核的浏览器,包括Chrome、Firefox、Opera等主流产品。病毒会提取自动填充的密码、地址、支付卡等关键信息,其中Cookie和会话令牌的窃取尤为危险——攻击者可借此绕过双重验证直接接管账户。

除浏览器外,该病毒还瞄准115款涉及加密货币钱包、密码管理和双重验证的浏览器插件。受影响对象包括币安钱包、MetaMask、Trust Wallet等主流数字钱包,以及1Password、Bitwarden等密码管理工具。电子邮件客户端、通讯软件、笔记应用乃至VPN客户端同样存在被入侵风险。系统信息、已安装程序清单和屏幕截图也在窃取范围内,使得攻击者能全面掌握受害者的数字环境。

防护措施建议

安全专家建议采取以下防护措施:安装可靠的杀毒软件实现实时防护;避免在浏览器中保存敏感信息,转而使用加密密码管理器;通过正规渠道购买软件及游戏模组;启用双重验证并妥善保管备用代码。提高安全意识与保持谨慎行为,始终是应对此类威胁最有效的方式。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻