кошелек Вирус атакует все криптокошельки-расширения, но не трогает 5 стран СНГ

[Typpak 16028]

12 hours ago, BOMBERuss said:

На российских ресурсах его и продают. На форумах в частности. Работать по СНГ не рекомендуют.

Ну это интересная практика, и получается не при делах, в общем себя обеспечили защитой, если конечно создатели именно русскоговорящие. В принципе так и есть. 

[J.Assange 12938]

6 minutes ago, Typpak said:

Ну это интересная практика, и получается не при делах, в общем себя обеспечили защитой, если конечно создатели именно русскоговорящие. В принципе так и есть.

Да выходит как раз что при делах,продавали бы за бугром тогда,факт же мутного софта есть.А вобще новость интересная,посмотрим что из этого выйдет и реально ли он так страшен как его малюют)

[Typpak 16028]

4 minutes ago, J.Assange said:

Да выходит как раз что при делах,продавали бы за бугром тогда,факт же мутного софта есть.А вобще новость интересная,посмотрим что из этого выйдет и реально ли он так страшен как его малюют)

Ну тут идёт речь о конфиденциальности, думаю они о ней позаботились, и об анонимности, то вообще все хорошо. Просто до сих пор не известно, зачем и как СНГ не брали, видимо надеются, что за бугром не накажут. 

[kshrn 0]

отчасти из за таких новостей не храню монеты на кошельках, онли ебит, бинанс, две биржи, которым я доверяю и никак иначе.

[Emqty123 72]

On 02.02.2022 at 19:57, BOMBERuss said:

Найден новый вирус Mars Stealer, который атакует кошельки-расширения браузера, в том числе MetaMask и кошелек BSC. Это улучшенная копия вируса Oski.

Любопытно что вирус не атакует некоторые страны СНГ. Попав на устройство пользователя зловред определяет язык системы и если находит язык из 5-ти стран СНГ по умолчанию, то самоликвидируется.

Страны, на которые атака не происходит:

• Россия;
• Беларусь;
• Узбекистан;
• Казахстан;
• Азербайджан

Расширения-кошельки в браузере, которые атакует вирус Mars Stealer:

• ZilPay,
• TronLink,
• MetaMask,
• Terra Station,
• Coin98 Wallet.
• Guarda,
• Nabox Wallet,
• Keplr,
• Byone, OneKey,
• Ronin Wallet,
• Clover Wallet,
• Coinbase Wallet,
• Leaf Wallet,
• Saturn Wallet,
• BitAppWllet,
• Nifty Wallet,
• Jaox Liberty,
• Sollet,
• Liquality Wallet,
• Binance Chain Wallet,
• Math Wallet,
• Guild Wallet,
• DAppPlay,
• KHC,
• Hycon Lite Client,
• Auro Wallet,
• MEW CX,
• Yoroi,
• EQUAL Wallet,
• Temple,
• Wombat,
• Neoline,
• Nash Extension,
• iWallet,
• Polymesh Wallet,
• BitClip,
• TezBox Cyano Wallet,
• Steem Keychain,
• ICONex,

 

Также вирус атакует 2FA плагины:

• GAuth Authenticator,
• Authy.
• Trezor Password Manager.
• Authenticator,
• EOS Authenticator,

Список браузеров, расширения в которых подвержены атаке (они все на ядре chromium):

• Brave, 
• CryptoTab Browser, 
• Nichrome, 
• Orbitium, 
• QIP Surf, 
• Opera Neon, 
• Amigo, 
• Sputnik Browser, 
• PaleMoon, 
• Vivaldi, 
• TorBro Browser, 
• Firefox, 
• Torch, 
• IceCat, 
• Opera Stable, 
• Maxxthon6, 
• Maxxthon5, 
• Thunderbird.
• Uran Browser, 
• Opera GX, 
• CocCoc, 
• Epic Privacy Browser, 
• Elements Browser, 
• BlackHawk, 
• SlimBrowser, 
• Yandex,
• CyberFox, 
• Waterfox, 
• Microsoft Edge (Chromium Version),
• Kometa, 
• Comodo Dragon, 
• K-Meleon,
• Internet Explorer,
• Cent Browser, 

Вирус-стиллер содержит в себе:

1. Лоадер - подгружает вредоносные файлы жертве;
2. Граббер - копирует личные данные с устройства.

 

Данный вирус уже продают на разных русскоязычных форумах.

 

 

Полный отчет по вирусу  Mars Stealer от пользователя 3xp0rt можно изучить тут со всеми подробностями https://3xp0rt.com/posts/mars-stealer

 

 

 

 

 

 

Сам из Казахстана, если это правда, то респект им, подняли мое настроение 😃

Либо вирус создан из этих стран, либо из за того что в этих странах добываются больше всего крипты, связи с этим имеется кибер-защита. Или просто автор хотел поржать с догадок шизиков как я

 

[UNIQ_ 18380]

Вот похоже из-за недавних событий этот вирус стал атаковать и российских пользователей... Я попал под раздачу. Скорее всего виной тому послужил антивирусный софт Malwarebytes, которым я до этого успешно пользовался полтора года (но каюсь бесплатно, т.е. хакнутый). Кража средств произошла как раз после очередной проверки системы им - как-то странно заглючил браузер, а через 5 минут стали пропадать BNB. Снес софт, обновил винду с 10 до 11, старую стер. Теперь придется попрощаться и с кошельком MetaMask... Поделом! 🙄
Вот если что моя тема на этот счет: