Користувачів попередили про новий вірус, що атакує браузери та викрадає криптовалюту

Спеціалісти з безпеки попередили користувачів про новий вірус Mys­tic Steal­er, що атакує браузери та викрадає криптовалюту. Під загрозою опинились найпопулярніші браузери (серед яких: Chrome, Fire­fox, Opera та Edge) і криптовалютні гаманці.

Як відомо, наразі інфостилер здатний викрадати дані з 40 браузерів, 70 розширень та 21 криптовалютної програми. Після зараження пристрою Mys­tic Steal­er збирає інформацію про операційну систему та апаратне забезпечення, потім троян надсилає ці відомості хакерам.

З урахуванням отриманих даних зловмисники дають софту інструкції, після чого інфостилер починає красти інформацію, яка зберігається в певних браузерах і програмах. Зокрема, програмне забезпечення копіює паролі для входу в криптовалютні гаманці та відомості для авторизації в додатках.

Mys­tic Steal­er був помічений фахівцями з кібербезпеки ще у квітні 2023 року. Наприкінці травня автори софту розробили нову версію інфостилера і почали її рекламувати на форумах. Вони пропонують усім охочим скористатися трояном, оформивши платну передплату вартістю $150 на місяць.

Перші повідомлення про Mys­tic Steal­er з’явилися на російськомовних сайтах, тому за розробкою шкідливого ПЗ, швидше за все, стоять росіяни.

Нагадаємо — наприкінці квітня стало відомо про нове шкідливе ПЗ для крадіжки інформації з macOS-пристроїв під назвою «Atom­ic» (також відоме як «AMOS»), що активно поширюється через приватні Telegram-канали за підписку в розмірі 1000 доларів на місяць.

Шкідлива програма підтримує понад 50 різних браузерних розширень для управління криптовалютою. Кіберзлочинці, які оплатили підписку на вірус, також отримують готову веб-панель для зручного управління жертвами, можливість вивантаження вкрадених даних у Telegram і багато-багато іншого.