ModStealer: nowy malware omijający antywirusy, by kraść dane z portfel krypto

BlockBeats News, 12 września. Według Decrypt, firma ochroniarska Mosyle ujawniła wieloplatformowy malware o nazwie ModStealer, który potrafi podszywać się pod program pomocniczy działający w tle, omijać wykrywanie przez antywirusy i celować bezpośrednio w portfel krypto działające w przeglądarkach. Rozprzestrzenia się poprzez fałszywe ogłoszenia o pracę skierowane do programistów, zwłaszcza tych, którzy mogli już zainstalować lub korzystać ze środowiska Node.js. Po uruchomieniu, ten malware skanuje rozszerzenia portfel krypto w przeglądarkach, poświadczenia systemowe oraz certyfikaty cyfrowe.