ক্যাসপারস্কি সতর্কতা: স্টিলকা ম্যালওয়্যার MetaMask, Coinbase এবং ৮০+ ওয়ালেট থেকে ক্রিপ্টো কী চুরি করছে

Stealka ম্যালওয়্যার ১০০+ ব্রাউজার এবং ৮০+ ওয়ালেট থেকে লগইন এবং ক্রিপ্টো কী চুরি করে, যার মধ্যে রয়েছে MetaMask, Coinbase এবং Trust Wallet।

Kaspersky ব্যবহারকারীদের Stealka নামক একটি নতুন ম্যালওয়্যার হুমকি সম্পর্কে সতর্ক করেছে যা ক্রিপ্টোকারেন্সি ওয়ালেট এবং ব্রাউজার ডেটা লক্ষ্য করে।

ম্যালওয়্যারটি নকল গেম চিট, মড এবং পাইরেটেড সফটওয়্যারের মাধ্যমে ছড়িয়ে পড়ে যা বিশ্বস্ত প্ল্যাটফর্মে প্রদর্শিত হয়। একবার ইনস্টল হলে, Stealka সংবেদনশীল তথ্য চুরি করে এবং সংক্রমিত ডিভাইসে ক্রিপ্টো মাইনারও ইনস্টল করতে পারে।

Stealka ম্যালওয়্যার গেম মড এবং সফটওয়্যার ক্র্যাক হিসেবে ছদ্মবেশ ধারণ করে

নিরাপত্তা গবেষকরা রিপোর্ট করেছেন যে দূষিত ভিডিও গেম মড ব্যবহার করে Stealka infostealer বিতরণ করা হচ্ছে। ম্যালওয়্যারটি ক্রিপ্টোকারেন্সি ব্যবহারকারীদের লক্ষ্য করে এবং গেম চিট, মড এবং ক্র্যাক করা সফটওয়্যার হিসেবে উপস্থাপিত ফাইলের ভেতরে লুকানো থাকে।

এই ফাইলগুলি প্রায়শই এমন প্ল্যাটফর্মে প্রচলিত যা অনেক ব্যবহারকারী ইতিমধ্যে বিশ্বাস করে।

Kaspersky গবেষকরা বলেছেন ব্যবহারকারীরা ম্যানুয়ালি এই ফাইলগুলি ডাউনলোড এবং চালানোর মাধ্যমে নিজেদের ঝুঁকিতে ফেলে। ম্যালওয়্যারটি স্বয়ংক্রিয়ভাবে ছড়ায় না এবং ব্যবহারকারীর কর্মের উপর নির্ভর করে।

ফলস্বরূপ, বিশেষজ্ঞরা ব্যবহারকারীদের সতর্ক থাকতে এবং শুধুমাত্র যাচাইকৃত, সরকারী উৎস থেকে সফটওয়্যার ডাউনলোড করতে আহ্বান জানান।

আক্রমণকারীরা ডাউনলোড আকর্ষণ করতে পরিচিত গেম শিরোনাম এবং জনপ্রিয় সফটওয়্যার নামের উপর নির্ভর করে। একবার ইনস্টল হলে, Stealka সিস্টেম থেকে সংবেদনশীল ডেটা সংগ্রহ শুরু করে।

Kaspersky প্রচারাভিযান পর্যবেক্ষণ করা চালিয়ে যাচ্ছে এবং ব্যবহারকারীদের অনানুষ্ঠানিক গেম পরিবর্তন এড়াতে আহ্বান জানাচ্ছে।

ব্রাউজার এবং ক্রিপ্টো ওয়ালেট এক্সটেনশন প্রাথমিক লক্ষ্য

Stealka সক্রিয়ভাবে ১০০টিরও বেশি ব্রাউজার এবং ৮০টিরও বেশি ক্রিপ্টোকারেন্সি ওয়ালেট লক্ষ্য করে। Kaspersky-এর মতে, ম্যালওয়্যারটি MetaMask, Binance, Coinbase, Phantom এবং Trust Wallet-এর মতো ওয়ালেট এক্সটেনশন থেকে সংরক্ষিত লগইন, প্রাইভেট কী এবং সিড ফ্রেজ বের করতে পারে।

এই ডেটা সংগ্রহ করার পরে, আক্রমণকারীরা ব্যবহারকারীদের ক্রিপ্টো সম্পদে সম্পূর্ণ অ্যাক্সেস পেতে পারে।

ম্যালওয়্যারটি Chromium এবং Gecko ইঞ্জিনের উপর ভিত্তি করে তৈরি ব্রাউজারগুলিতে ফোকাস করে। এর মধ্যে রয়েছে ব্যাপকভাবে ব্যবহৃত ব্রাউজার যেমন Chrome, Firefox, Edge, Brave এবং Opera।

এটি অটোফিল ফর্ম, কুকিজ এবং সংরক্ষিত সেশনে সংরক্ষিত ডেটা সংগ্রহ করে। এটি আক্রমণকারীদের লগইন সিস্টেম বাইপাস করতে এবং সরাসরি ব্যবহারকারীর অ্যাকাউন্ট অ্যাক্সেস করতে দিতে পারে।

সুরক্ষিত থাকতে, বিশেষজ্ঞরা ব্যবহারকারীদের পাইরেটেড সফটওয়্যার এবং অনানুষ্ঠানিক গেম পরিবর্তন এড়াতে আহ্বান জানান।

Kaspersky শুধুমাত্র সরকারী উৎস থেকে ডাউনলোড করা, আপ-টু-ডেট অ্যান্টিভাইরাস সুরক্ষা ব্যবহার করা এবং পুনরুদ্ধার সিড ফ্রেজ বা সংবেদনশীল তথ্য কখনও ডিজিটাল ফর্মে বা অসুরক্ষিত ডিভাইসে সংরক্ষণ না করার সুপারিশ করে।

সম্পর্কিত পাঠ:  WhatsApp ম্যালওয়্যার ক্যাম্পেইন ব্রাজিলীয় ব্যবহারকারীদের কঠোরভাবে আঘাত করে

মেসেজিং অ্যাপ, VPN এবং ইমেইল ক্লায়েন্ট Stealka দ্বারা সংকটাপন্ন

Stealka স্থানীয়ভাবে ইনস্টল করা অ্যাপ্লিকেশন থেকেও ডেটা চুরি করে। Discord এবং Telegram-এর মতো মেসেজিং অ্যাপ প্রভাবিত। এই অ্যাপগুলি অ্যাকাউন্ট ডেটা এবং অথেন্টিকেশন টোকেন সংরক্ষণ করে যা আক্রমণকারীরা কাজে লাগাতে পারে।

Outlook এবং Thunderbird সহ ইমেইল ক্লায়েন্টও লক্ষ্যবস্তু। ইমেইল অ্যাকাউন্টে অ্যাক্সেস আক্রমণকারীদের অন্যান্য সেবার জন্য পাসওয়ার্ড রিসেট অনুরোধ করতে দেয়। এটি বৃহত্তর অ্যাকাউন্ট দখলের ঝুঁকি বাড়ায়।

VPN ক্লায়েন্ট এবং নোট-টেকিং অ্যাপও রেহাই পায় না। Stealka ProtonVPN, Surfshark এবং Microsoft StickyNotes লক্ষ্য করে। Kaspersky ব্যবহারকারীদের পাইরেটেড সফটওয়্যার এবং অনানুষ্ঠানিক মড এড়াতে পরামর্শ দেয়।

কোম্পানিটি ঝুঁকি কমাতে নির্ভরযোগ্য অ্যান্টিভাইরাস সুরক্ষা এবং নিরাপদ পাসওয়ার্ড ম্যানেজার ব্যবহারের সুপারিশও করে।

The post Kaspersky Warns: Stealka Malware Stealing Crypto Keys from MetaMask, Coinbase, and 80+ Wallets appeared first on Live Bitcoin News.