Dieser unsichtbare „Modstealer“ richtet sich an Ihre browserbasierten Krypto-Brieftaschen

Ein neuer Malware-Sorte, das für die Stehlen von Krypto-Brieftaschendaten an allen großen Antiviren-Engine vorbeigeschleudert wird. Laut Angaben des Apple-Geräte-Sicherheitsunternehmens Mose. Moosyle-Forscher sagen, dass die Malware über böswillige Personalvermittleranzeigen für Entwickler verteilt wird und ein stark verschleierter NodeJS-Skript verwendet, um die Signaturbasis zu umgehen. Da diese Abwehrkräfte auf dem Erkenntnis des erkennbaren Code „Muster“ beruhen, versteckt die Verschleierung sie und ermöglicht es dem Skript, ohne Erkennung auszuführen. Umgebungen auch. Seine Hauptaufgabe ist die von Datenexfiltration, und der Code wird angenommen, dass er vorbelastete Anweisungen für den Target 56 Browser-Brieftaschenerweiterungen enthält, um private Schlüssel, Anmeldeinformationen und Zertifikate zu extrahieren. Bei MacOS wird die Persistenz über das Startwerkzeug von Apple erreicht, das sich als Launchagent einbettet. Das Modell hat in diesem Jahr einen Anstieg der Infostaler angetrieben, wobei JAMF nur einen Anstieg von 28% im Jahr 2025 meldete. In beiden Fällen nutzten die Angreifer Verschleierung und vertrauenswürdige Entwicklerinfrastruktur, um die Erkennung zu umgehen.