modstealer

ChainCatcher 消息，据 Cointelegraph 報導，根據安全公司 Mosyle 研究，新發現的惡意軟體 ModStealer 正針對 macOS、Windows 和 Linux 系統的加密貨幣用戶，竊取錢包私鑰及登錄憑證。該惡意軟體在上傳至 VirusTotal 平台後近一個月內未被主流殺毒引擎檢測。ModStealer 通過偽造招聘廣告傳播，尤其針對 Web3 開發者。用戶安裝惡意軟體包後，該程序會嵌入系統後台運行，竊取剪貼板數據、截取螢幕截圖並執行遠程命令。其代碼專門針對 Safari 和 Chromium 瀏覽器錢包擴展程序。ModStealer 通過註冊後台代理在 macOS 持續駐留，伺服器位於芬蘭但可能經德國基礎設施掩蓋操作者來源。區塊鏈安全公司 Hacken 技術主管建議開發者驗證招聘方及域名真實性，要求通過公共代碼庫分享測試任務，並在無錢包及密鑰的臨時虛擬機中打開文件。強調需嚴格區分開發環境與錢包存儲環境，使用硬體錢包並在設備顯示屏核對交易地址。

ChainCatcher 消息，据市場消息，安全公司 Mosyle 披露跨平台惡意軟體 ModStealer，能透過偽裝為後台助手程式，繞過主流殺毒軟體檢測，專門竊取 Windows、Linux 和 macOS 系統上的瀏覽器加密錢包數據。該軟體透過偽裝招聘廣告傳播，目標為已安裝 Node.js 環境的開發者。ModStealer 可自動運行並收集錢包擴展、系統憑證和數字證書，隨後將數據上傳至遠程 C2 伺服器。安全專家警告，該惡意軟體對加密用戶和平台構成直接威脅，可能導致私鑰、助記詞和 API 密鑰洩露，引發大規模鏈上攻擊。