新型マルウェアModStealerがアンチウイルスソフトを回避し、暗号ウォレットを盗む可能性

ChainCatcherの報道によると、市場情報によれば、セキュリティ企業Mosyleはクロスプラットフォーム型マルウェアModStealerを公開しました。このマルウェアはバックグラウンドアシスタントプログラムを装い、主流のアンチウイルスソフトウェアの検出を回避し、Windows、Linux、macOSシステム上のブラウザ暗号資産ウォレットデータを専門的に窃取します。

このソフトウェアは求人広告を装って拡散され、Node.js環境をインストールしている開発者をターゲットとしています。ModStealerは自動的に実行され、ウォレット拡張機能、システム認証情報、デジタル証明書を収集し、その後データをリモートC2サーバーにアップロードします。セキュリティ専門家は、このマルウェアが暗号資産ユーザーおよびプラットフォームに直接的な脅威をもたらし、秘密鍵、ニーモニックフレーズ、APIキーの漏洩を引き起こし、大規模なオンチェーン攻撃を誘発する可能性があると警告しています。

。