- Исследователи Mosyle обнаружили вирус ModStealer, который месяц обходил антивирусные системы.
- Вредоносное ПО распространяется через поддельные объявления о найме и атакует браузерные кошельки.
- ModStealer похищает ключи, seed-фразы и сертификаты, что угрожает прямой потерей активов.
Новая вредоносная программа ModStealer представляет серьезную угрозу пользователям криптовалютных кошельков. ПоданнымMosyle, вирус работает на Windows, macOS и Linux, обходя стандартные антивирусные проверки и скрываясь в системе.
ModStealer распространяется через поддельные объявления рекрутеров, ориентированные на разработчиков. В установочный файл встроен запутанный скрипт на NodeJS, который помогает скрывать вредоносный код от антивирусов.
Вирус нацелен на 56 популярных браузерных криптокошельков: он ищет и крадет закрытые ключи, seed-фразы, логины, пароли и цифровые сертификаты. Все похищенные данные пересылаются на серверы, которыми управляют хакеры.
Помимо кражи данных, ModStealer умеет перехватывать буфера обмена,делать скриншоты и выполнять удаленные команды. Это дает злоумышленникам почти полный контроль над устройством жертвы.
Исследователи утверждают, что вирус создан по модели Malware-as-a-Service: использовать его могут даже неопытные хакеры. По данным Jamf, в 2025 году число подобных пользователей выросло на 28%.
Недавние инциденты подтверждают, что атаки на криптосообщество становятся все изощреннее. 2 сентября 2025 года пользователь Venus Protocolпотерялоколо $13 млн из-за поддельной ссылки на Zoom, хотя средства позже удалось вернуть.
Как взломали пользователя Venus Protocol и почему удалось вернуть $13 млн
Мошенник провел сложную атаку с использованием методов социальной инженерии и взломом расширения для браузера
Читать дальше
А уже 8 сентября хакеры провели крупнейшуюатакуна NPM-инфраструктуру, внедрив вредоносный код в пакеты, используемые в криптокошельках и сервисах. Эти эпизоды показывают: уязвимости в программной среде напрямую влияют на безопасность цифровых активов.
