小心！新型惡意軟體「Stealka」偽裝成遊戲模組，竊取你的加密貨幣錢包！

網路安全公司卡巴斯基（Kaspersky）近日發現一種名為「Stealka」的新型惡意軟體，它會偽裝成遊戲模組和盜版軟體，竊取使用者的加密貨幣錢包、密碼和瀏覽器資料。這種新型資安威脅的出現，無疑為數位世界投下了一顆震撼彈，提醒所有網路使用者必須提高警覺，強化防護意識。

「Stealka」主要針對 Microsoft Windows 使用者的資料，透過偽裝成熱門遊戲的破解程式、作弊工具和模組，例如 Roblox，以及 Microsoft Visio 等應用程式的破解軟體，誘騙使用者下載安裝。攻擊者甚至會使用人工智慧工具創建看似非常專業的假網站，進一步增加欺騙性。這種手法相當高明，一般使用者很容易上當受騙。

卡巴斯基的研究員 Artem Ushkov 指出，「Stealka 擁有相當廣泛的功能」，但最危險之處在於其主要目標是基於 Chromium 和 Gecko 引擎的瀏覽器資料。這意味著超過 100 種不同的瀏覽器面臨風險，包括 Chrome、Firefox、Opera、Yandex、Edge、Brave 等廣受歡迎的瀏覽器。

「Stealka」的主要攻擊目標：

• 自動填寫資料：例如登入憑證、地址和付款卡詳細資訊。
• 115 種瀏覽器擴充功能的設定和資料庫：針對加密貨幣錢包、密碼管理器和 2FA（雙重驗證）服務。

受影響的加密貨幣錢包包括：

Binance、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus 和 Exodus 等 80 多種。

其他受影響的應用程式：

• 通訊應用程式：Discord、Telegram、Unigram、Pidgin 和 Tox。
• 電子郵件客戶端。
• 密碼管理器。
• 遊戲客戶端。
• VPN 應用程式。

如何保護自己免受「Stealka」的侵害？

卡巴斯基建議採取以下預防措施：

• 使用可靠的防毒軟體。
• 使用密碼管理器，避免在瀏覽器中儲存密碼。
• 避免使用盜版軟體和非官方遊戲模組。

更深入的技術解析：

「Stealka」之所以危險，不僅在於其偽裝技術，更在於其竊取資料的深度和廣度。它不僅能竊取瀏覽器儲存的密碼、信用卡資訊等敏感資料，還能入侵加密貨幣錢包的瀏覽器擴充功能，直接盜取使用者的加密貨幣。更令人擔憂的是，「Stealka」還能感染其他應用程式，例如通訊軟體和 VPN，擴大其攻擊範圍，竊取更多個人資訊。

攻擊途徑：

「Stealka」的傳播途徑主要透過以下方式：

• 偽裝成遊戲模組：在 GitHub、SourceForge 和 Google Sites 等合法平台上發布，誘騙玩家下載安裝。
• 偽裝成盜版軟體：利用使用者對免費軟體的需求，將惡意程式碼植入盜版軟體中，使用者一旦下載安裝，就會感染「Stealka」。
• 假網站：攻擊者會創建看似非常專業的假網站，提供看似合法的遊戲模組或軟體下載，誘騙使用者輸入個人資訊或下載惡意檔案。

防禦建議：

除了卡巴斯基提供的建議外，使用者還可以採取以下措施加強防護：

• 定期更新軟體：確保作業系統、瀏覽器和防毒軟體都更新到最新版本，修補已知的安全漏洞。
• 啟用雙重驗證：為重要帳戶啟用雙重驗證，增加帳戶安全性。
• 謹慎點擊連結：避免點擊不明來源的連結，尤其是來自電子郵件、簡訊或社交媒體的連結。
• 使用虛擬貨幣冷錢包：將大部分加密貨幣儲存在離線的冷錢包中，降低被盜風險。
• 定期檢查電腦：定期使用防毒軟體掃描電腦，確保沒有惡意軟體感染。
• 提高警覺性：隨時保持警惕，注意網路上的可疑活動，避免上當受騙。

結論：

「Stealka」的出現再次提醒我們，網路安全威脅無處不在，而且不斷進化。使用者必須提高警覺，採取必要的防護措施，才能保護自己的數位資產和個人資訊免受侵害。切記，不要貪圖免費的軟體或遊戲模組，務必從官方或可靠的來源下載，並且定期更新軟體，才能有效降低感染惡意軟體的風險。在這個數位時代，保護自己就是保護你的財富和隱私。