🚨 Modstealer: Der schneidige Schurke der Krypto -Überfälle! 🎩💰

von

Mein Lieber, hast du das Neueste gehört? Ein äußerst kühner Schurke, der als „Modstealer“ bezeichnet wird, hat sich über Macos, Fenster und Linux gallivant und stellte Krypto -Brieftaschen mit der Finesse eines Feigling -Witzes auf einer Cocktailparty. 🍸 Und der erstaunlichste Teil? Es ist wie ein Geist in einem Séance vorbei an Antivirus -Software vorbeigekommen! 👻

Dieser digitale Liebling ist seit fast einem Monat dabei, Liebling, bevor jemand seine schelmischen Possen bemerkte. Am 11. September verschüttete das immer minderwertige 9to5Mac den Tee in einem Chat mit Moosyle, dem Apple Device Management-Unternehmen. Anscheinend verführt Modstealer seine Opfer durch gefälschte Personalvermittleranzeigen, die sich an Entwickler richten. Wie völlig *deklassierte *! 😒

Aber oh, es hört nicht an Krypto -Brieftaschen auf, nein! Dieser Schurke stellt auch Anmeldeinformationen, Konfigurationsdetails und Zertifikate vor. Es verwendet eine stark verschleierte JavaScript -Datei, die mit NodeJS geschrieben wurde, um der Erkennung zu entgehen. Wie sehr * modern * davon! 💻

Der Modus modus operandi

Auf macOS missbraucht diese listige Kreatur das LaunchCTL -Tool von Apple und lauert im Hintergrund als Launchagent. Anschließend fliegt die gestohlenen Daten auf einen Remote -Server in Finnland, obwohl sein Herz (oder die Infrastruktur) in Deutschland liegt. Wie kosmopolitisch! 🌍

Die Sleuths von Moosyle entdeckten, dass es eine besondere Vorliebe für 56 verschiedene Browser -Brieftaschenverlängerungen, einschließlich derjenigen auf Safari, um private Schlüssel zu extrahieren. TSK, TSK, die Bedeutung sicherer dezentraler Brieftaschen kann nicht überbewertet werden, mein Lieber! 🔐

Und wenn das nicht genug wäre, kann dieser digitale Rake Zwischenablagendaten erfassen, Screenshots aufnehmen und Remote-Code ausführen, wodurch diese unklar über die unglücklichen Opfer gekommen ist. Wie * schrecklich * invasiv! 👀

Dies kommt kurz nach anderen Krypto -Kapern, einschließlich eines kürzlich durchgeführten Angriffs von NPM Supply Chain, bei dem versucht wurde, Transaktionen über Ethereum zu entführen

Eth
$ 4 623

24H Volatilität:
4,6%

Marktkapitalisierung:
$ 557.76 b

Vol. 24H:
$ 32.58 b

und Solana

SOL
$ 240.6

24H Volatilität:
6,4%

Marktkapitalisierung:
$ 130,52 b

Vol. 24H:
$ 12,92 b

durch Tauschadressen. Die Schurken haben es jedoch nur geschafft, dürftige 1.000 Dollar zu stürzen. Wie * peinlich * Amateur! 😏

Die Forscher von Moosyle vermuten, dass Modstealer Teil eines „Malware-as-a-Service“ (MAAS) -Operation, Darling, ist. Es scheint, dass Cyberkriminelle jetzt fertige Malware an verbundene Unternehmen mit minimalen technischen Fähigkeiten verkaufen. Wie * bequem * für sie! 🛠️

Moosyle erinnert uns mit einem Augenzwinkern und einem Nicken daran, dass charakteristische Schutzmaßnahmen einfach nicht ausreichen. Verhaltensbasierte Abwehrkräfte sind die einzige Möglichkeit, diesen neuen Angriffsvektoren voraus zu sein. Also, sei ein Schatz und bleib wachsam! 🕵️‍eute

Weiterlesen

2025-09-12 23:20