各位安安，最近網路世界可不太平靜啊！卡巴斯基實驗室 (Kaspersky) 發現了一款新型惡意軟體，叫做「Stealka」，它偽裝成超夯的遊戲模組 (game mods) 還有盜版軟體，專門偷取你的加密貨幣錢包、密碼和瀏覽器資料，實在太可怕了！
「Stealka」到底是何方神聖？
「Stealka」是一種資訊竊取軟體 (infostealer)，顧名思義，就是專門用來竊取使用者資料的。這次發現的「Stealka」特別針對 Microsoft Windows 使用者的資料下手。 攻擊者會利用這個惡意軟體，盜用你的帳戶，偷走你的加密貨幣，還會在你的電腦上安裝加密貨幣礦工，讓你莫名其妙地變成他們的免費勞工！而且，「Stealka」還會偽裝成超受歡迎的遊戲破解程式、遊戲外掛和遊戲模組，讓你防不勝防。
「Stealka」如何入侵你的電腦？
更可怕的是，「Stealka」的散播途徑非常廣泛。它會透過像是 GitHub、SourceForge 和 Google Sites 這些合法的平台來傳播，把自己偽裝成遊戲模組，尤其是針對像 Roblox 這種超受歡迎的遊戲。它還會偽裝成 Microsoft Visio 等應用程式的破解軟體，誘騙你下載。
卡巴斯基的研究員 Artem Ushkov 表示，有些攻擊者甚至會使用人工智慧 (AI) 工具，建立看起來「相當專業」的假網站，讓你信以為真，不小心就落入陷阱。實在是太狡猾了！
「Stealka」的攻擊目標是什麼？
Ushkov 指出，「Stealka」擁有相當「廣泛的功能」，但它最主要還是針對 Chromium 和 Gecko 引擎建構的瀏覽器下手。這表示包括 Chrome、Firefox、Opera、Yandex、Edge 和 Brave 等超過 100 種不同的瀏覽器都處於風險之中。
「Stealka」的主要目標是自動填寫資料，像是登入憑證、地址和支付卡詳細資訊。但它也會針對 115 種瀏覽器擴充功能 (browser extensions) 的設定和資料庫下手，這些擴充功能包括加密貨幣錢包、密碼管理器和雙重驗證 (2FA) 服務。這表示你存在瀏覽器裡的帳號密碼、信用卡資訊，甚至加密貨幣錢包，都有可能被一掃而空！
哪些加密貨幣錢包最危險？
「Stealka」鎖定的加密貨幣錢包包括 Binance、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus 和 Exodus 等 80 種。如果你有在使用這些錢包，真的要特別小心！
還有哪些應用程式也可能受害？
除了加密貨幣錢包之外，卡巴斯基還表示，包括 Discord、Telegram、Unigram、Pidgin 和 Tox 等通訊應用程式，以及電子郵件使用者端、密碼管理器、遊戲客戶端，甚至 VPN 應用程式，也都可能受到「Stealka」的攻擊。
如何保護自己？
為了保護自己免於「Stealka」的威脅，卡巴斯基建議你採取以下措施：
* 使用可靠的防毒軟體： 安裝並定期更新防毒軟體，可以有效偵測並移除惡意軟體。
* 使用密碼管理器： 不要把密碼儲存在瀏覽器中，改用密碼管理器來安全地儲存和管理你的密碼。
* 避免使用盜版軟體和非官方遊戲模組： 從官方網站或受信任的來源下載軟體和模組，避免下載來路不明的檔案。
此外，雲端安全公司 Cloudflare 上週也報告說，全球發送的所有電子郵件中，超過 5% 包含惡意內容，其中一半以上包含網路釣魚連結，而四分之一的 HTML 附件被發現具有惡意。
更深入的思考：
面對層出不窮的網路威脅，我們不僅要提高警覺，也要思考如何建立更安全的網路環境。像是加強網路安全教育、推動更嚴格的網路安全法規，以及開發更先進的網路安全技術，都是我們可以努力的方向。
總結：
「Stealka」的出現再次提醒我們，網路世界充滿了風險。我們必須時刻保持警惕，採取適當的防護措施，才能保護自己的資料和財產安全。不要貪圖一時的方便或便宜，下載來路不明的軟體或模組，以免因小失大。希望這篇文章能幫助大家更了解「Stealka」的威脅，並學會如何保護自己。
最後，提醒大家一句話：「網路有風險，小心駛得萬年船！」
🔍 關鍵字：資安、惡意軟體、加密貨幣、遊戲模組、Stealka
#資安 #惡意軟體 #加密貨幣 #遊戲模組 #Stealka
