北京
奔跑財經(jīng)12月23日消息，卡巴斯基近日發(fā)現(xiàn)一種對加密貨幣用戶、游戲玩家及普通Windows用戶構成威脅的新型惡意軟件。這款被命名為"Stealka"的惡意軟件于11月首次被發(fā)現(xiàn)，被歸類為信息竊取程序，其主要目的是悄無聲息地竊取受感染系統(tǒng)的敏感數(shù)據(jù)。
據(jù)卡巴斯基報告，攻擊者將其偽裝成《Roblox》等熱門游戲的作弊器、破解補丁、模組，以及微軟Visio等正版軟件的盜版程序。此外，攻擊者還將Stealka上傳至GitHub、SourceForge和Google Sites等知名平臺，利用這些平臺的公信力誤導用戶。攻擊者甚至建立了外觀專業(yè)可信的虛假網(wǎng)站，使用戶更難辨別真?zhèn)?。一旦安裝，Stealka可劫持在線賬戶、竊取加密貨幣，并在受害者不知情的情況下部署加密礦工。
該惡意軟件最危險的能力集中于基于Chromium和Gecko引擎的瀏覽器。Stealka不僅竊取瀏覽器自動填充的登錄憑證、地址和支付卡信息，更專門針對瀏覽器擴展數(shù)據(jù)，包括加密貨幣錢包、密碼管理器和雙因素認證服務相關的擴展。
建議用戶避免使用盜版軟件和非官方游戲模組，采用可靠的反病毒解決方案，并使用專用密碼管理器而非直接將敏感數(shù)據(jù)存儲于瀏覽器。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
侃球熊弟
