Il nuovo malware ModStealer può eludere gli antivirus e rubare i wallet di criptovalute.

Secondo ChainCatcher, secondo fonti di mercato, la società di sicurezza Mosyle ha rivelato un malware cross-platform chiamato ModStealer, in grado di mascherarsi come programma di assistenza in background per eludere il rilevamento dei principali software antivirus, progettato specificamente per rubare dati dei wallet crypto nei browser su sistemi Windows, Linux e macOS.

Questo software si diffonde tramite annunci di lavoro falsi, prendendo di mira sviluppatori che hanno già installato l'ambiente Node.js. ModStealer può essere eseguito automaticamente e raccogliere estensioni di wallet, credenziali di sistema e certificati digitali, inviando poi i dati raccolti a un server remoto C2. Gli esperti di sicurezza avvertono che questo malware rappresenta una minaccia diretta per gli utenti e le piattaforme crypto, potenzialmente causando la fuga di chiavi private, seed phrase e chiavi API, con il rischio di attacchi on-chain su larga scala.

.