Користувачів попередили про новий вірус, що атакує браузери та викрадає криптовалюту

Спеціалісти з безпеки попередили користувачів про новий вірус Mystic Stealer, що атакує браузери та викрадає криптовалюту. Під загрозою опинились найпопулярніші браузери (серед яких: Chrome, Firefox, Opera та Edge) і криптовалютні гаманці.

Як відомо, наразі інфостилер здатний викрадати дані з 40 браузерів, 70 розширень та 21 криптовалютної програми. Після зараження пристрою Mystic Stealer збирає інформацію про операційну систему та апаратне забезпечення, потім троян надсилає ці відомості хакерам.

З урахуванням отриманих даних зловмисники дають софту інструкції, після чого інфостилер починає красти інформацію, яка зберігається в певних браузерах і програмах. Зокрема, програмне забезпечення копіює паролі для входу в криптовалютні гаманці та відомості для авторизації в додатках.

Mystic Stealer був помічений фахівцями з кібербезпеки ще у квітні 2023 року. Наприкінці травня автори софту розробили нову версію інфостилера і почали її рекламувати на форумах. Вони пропонують усім охочим скористатися трояном, оформивши платну передплату вартістю $ 150 на місяць.

Перші повідомлення про Mystic Stealer з’явилися на російськомовних сайтах, тому за розробкою шкідливого ПЗ, швидше за все, стоять росіяни.

Нагадаємо — наприкінці квітня стало відомо про нове шкідливе ПЗ для крадіжки інформації з macOS-пристроїв під назвою «Atomic» (також відоме як «AMOS»), що активно поширюється через приватні Telegram-канали за підписку в розмірі 1000 доларів на місяць.

Шкідлива програма підтримує понад 50 різних браузерних розширень для управління криптовалютою. Кіберзлочинці, які оплатили підписку на вірус, також отримують готову веб-панель для зручного управління жертвами, можливість вивантаження вкрадених даних у Telegram і багато-багато іншого.