Novo Malware Modstealer pode ignorar o software antivírus para roubar carteiras criptografadas

A Panews informou em 12 de setembro que, de acordo com a Decrypt, a empresa de segurança Mosyle divulgou que o malware de plataforma cruzada ModStealer pode ignorar a detecção de software antivírus convencional, fingindo ser um programa de assistente de fundo e roubar especificamente dados de carteira de Windows, Linux e MacOS. O software está espalhado por anúncios de emprego disfarçados e visa desenvolvedores que instalaram ambientes Node.js. O ModStealer é executado e coleta automaticamente extensões de carteira, credenciais do sistema e certificados digitais e, em seguida, carrega os dados para um servidor C2 remoto. Os especialistas em segurança alertam que o malware representa uma ameaça direta a usuários e plataformas criptografadas, o que pode levar ao vazamento de chaves privadas, mnemônicas e chaves da API, desencadeando ataques de grande escala na cadeia.