新恶意软件 ModStealer 威胁加密钱包安全
- ModStealer 是一种新型恶意软件，可以绕过杀毒软件检查，专门针对 Windows、Linux 和 macOS 系统上的加密钱包。
- 这种恶意软件通过伪造的招聘广告传播，目标是使用 Node.js 环境的开发者。
- 它专门攻击基于浏览器的加密钱包扩展、系统凭证和数字证书，以将数据传输到远程 C2 服务器。
- 在 macOS 上，ModStealer 通过伪装成后台助手程序的方法来自动运行。
ModStealer 对数字资产生态系统构成了重大威胁，因为它能够逃避主流杀毒软件的检测。它能跨多个平台运行，使得加密货币用户和平台都面临更大的危险。
ModStealer 的发现突显了加密行业面临的持续风险，强调了警惕复杂网络威胁的必要性，这些威胁可能导致大规模的浏览器扩展钱包数据盗窃和链上大规模攻击。
