Il nuovo malware Modstealer prende di mira i portafogli di criptovalute tra i sistemi operativi
Fonte: PANews
Ora: 2025-09-12 19:20:10
PANEWS 12 settembre Notizie, secondo Cointelegrap, secondo la ricerca della società di sicurezza Mosyle, il Malware Modstealer di recente scoperta sta prendendo di mira gli utenti di criptovaluta di MacOS, Windows e Linux Systems, rubando chiavi private del portafoglio e credenziali di accesso. Il malware non è stato rilevato dai motori antivirus mainstream entro quasi un mese dopo essere stato caricato sulla piattaforma viustotale. Modstealer si diffonde attraverso annunci di lavoro falsi, in particolare per gli sviluppatori Web3. Dopo che l'utente installa il pacchetto malware, il programma verrà incorporato in background di sistema per eseguire, rubare i dati degli appunti, prendere schermate ed eseguire comandi remoti. Il suo codice è specificamente mirato alle estensioni del portafoglio del browser Safari e Chromium. Modstealer continua a risiedere su MACOS tramite un agente di backend registrato, il server si trova in Finlandia ma può essere mascherato dall'infrastruttura tedesca.
Il direttore tecnologico di Hacken, una società di sicurezza blockchain, raccomanda agli sviluppatori di verificare l'autenticità dei nomi del reclutatore e del dominio, richiede la condivisione di attività di test attraverso basi di codice pubblico e aprire file in macchine virtuali temporanee senza portafogli e chiavi. Si sottolinea che è necessario distinguere rigorosamente l'ambiente di sviluppo dall'ambiente di archiviazione del portafoglio, utilizzare i portafogli hardware e controllare l'indirizzo della transazione sulla schermata di visualizzazione del dispositivo.