Trojan kötü amaçlı yazılım kripto cüzdanlarına çarpıyor: Metamask, Coinbase ve diğer kullanıcıların bilmesi gereken şey
Microsoft, Google Chrome tarayıcısındaki kripto para birimi cüzdanı uzantılarını hedefleyen yeni bir Truvaer kötü amaçlı yazılım Stilachirat hakkında bir uyarı yayınladı. Kasım 2024'te Microsoft’un Olay Müdahale Ekibi tarafından keşfedilen Stilachirat, depolanmış tarayıcı kimlik bilgileri, dijital cüzdan verileri, pano içeriği ve sistem ayrıntıları gibi hassas bilgileri çalabilir.
Kötü amaçlı yazılım, çeşitli kripto cüzdan uzantılarını etkiler. Bu uzantılar arasında bitget cüzdanı, güven cüzdanı, tronlink, metamask, tokenpocket, bnb zincir cüzdanı, okx cüzdan, sui cüzdan, braavos - starknet cüzdanı, sui cüzdanı, sepet cüzdanı için seat cüzdan, tablu cüzdan ve tablu cüzdanı bulunmaktadır. Stilachirat henüz yaygın olarak dağıtılmamış olsa da, gizli çalışma yöntemleri nedeniyle ciddi bir tehdit oluşturmaktadır.
Microsoft, Google Chrome'da kripto cüzdan uzantıları kullanan kullanıcıların dikkatli olmalarını ve tarayıcı eklentilerini kontrol etmelerini, tarayıcı geçmişini temizlemelerini ve antivirüs taramalarını çalıştırmalarını önermektedir. Kullanıcılar ayrıca şüpheli dosyaları indirmekten kaçınmalı ve cüzdanlarını güvence altına almak için gerekli adımları atmaları gerektiğini vurgulamaktadır.
Stilachirat, hedef sistemde tespit ve devam etmek için çeşitli teknikler kullanır. Kötü amaçlı yazılımın bir bileşeni olan wwstartupctrl64.dll, tarayıcılarda ve kripto cüzdanlarında depolanan hassas bilgileri toplamaktan sorumludur. Bu nedenle, cüzdan uzantılarını kullanan herkes için ciddi bir tehdit oluşturur.
Microsoft henüz Stilachirat'ın yaratıcılarını veya kökenini tanımlamamıştır, ancak bulguları siber tehditleri izleme ve ele alma çabalarının bir parçası olarak paylaşmıştır. Microsoft, Stilachirat'ın etkisini azaltmaya yardımcı olmak için hafifletme rehberliği sağlamaktadır ve güvenlik önlemlerini uygulamanın önemini vurgulamaktadır.