अदृश्य मोडस्टीलर ब्राउज़र क्रिप्टो वॉलेट्स

ModStealer नामक एक नए पहचाने गए मैलवेयर स्ट्रेन ने ब्राउज़र-आधारित क्रिप्टोकरेंसी वॉलेट्स के लिए एक महत्वपूर्ण खतरा पैदा कर दिया है, जो सिग्नेचर-आधारित एंटीवायरस सुरक्षा को बायपास करने के लिए जटिल ऑबफस्केशन तकनीकों का उपयोग करता है। Mosyle के सुरक्षा शोधकर्ताओं ने बताया कि ModStealer लगभग एक महीने तक अनदेखा रहा जबकि यह विंडोज, लिनक्स और मैकओएस सहित प्रमुख ऑपरेटिंग सिस्टम्स पर वॉलेट एक्सटेंशंस को सक्रिय रूप से निशाना बना रहा था।

ModStealer का प्राथमिक वितरण माध्यम दुर्भावनापूर्ण नौकरी भर्ती विज्ञापनों के माध्यम से होता है जो डेवलपर्स को संक्रमित पेलोड डाउनलोड करने के लिए आकर्षित करते हैं। एक बार निष्पादित होने पर, यह मैलवेयर भारी रूप से ऑबफस्केटेड NodeJS स्क्रिप्ट्स का उपयोग करता है जो मान्यता प्राप्त कोड पैटर्न्स को छिपाकर पारंपरिक एंटीवायरस इंजन से बच निकलते हैं। निष्पादन की शुरुआत डायनामिक अनपैकिंग रूटीन से होती है जो मेमोरी में कोर एक्सफिल्ट्रेशन मॉड्यूल को पुनर्निर्मित करता है, जिससे डिस्क पर निशान और फॉरेंसिक संकेत कम होते हैं।

कोड में पहले से कॉन्फ़िगर की गई निर्देश शामिल हैं जो 56 अलग-अलग ब्राउज़र वॉलेट एक्सटेंशंस से क्रेडेंशियल्स खोजने और निकालने के लिए हैं, जिनमें बिटकॉइन, एथेरियम, सोलाना और अन्य प्रमुख ब्लॉकचेन का समर्थन करने वाले लोकप्रिय वॉलेट शामिल हैं। प्राइवेट कीज़, क्रेडेंशियल डेटाबेस, और डिजिटल सर्टिफिकेट्स को स्थानीय स्टेजिंग डायरेक्टरी में कॉपी किया जाता है और फिर इन्हें एन्क्रिप्टेड HTTPS चैनलों के माध्यम से कमांड-एंड-कंट्रोल सर्वरों को भेजा जाता है। क्लिपबोर्ड हाईजैकिंग फंक्शंस वॉलेट पतों को इंटरसेप्ट करने में सक्षम हैं, जिससे रीयल टाइम में संपत्ति ट्रांसफर हमलावर नियंत्रित पतों की ओर रीडायरेक्ट हो जाती है।

क्रेडेंशियल चुराने के अलावा, ModStealer सिस्टम रिकॉनाइंसेंस, स्क्रीन कैप्चर, और रिमोट कोड एक्ज़ीक्यूशन के लिए वैकल्पिक मॉड्यूल का समर्थन करता है। macOS पर, इसका इंस्टालेशन लॉन्चएजेंट्स मैकेनिज़्म का उपयोग कर पर्सिस्टेंस प्राप्त करता है, जबकि विंडोज और लिनक्स संस्करण क्रमशः शेड्यूल्ड टास्क और क्रॉन जॉब्स का उपयोग करते हैं। मैलवेयर की मॉड्यूलर आर्किटेक्चर अफ़िलिएट्स को लक्ष्य वातावरण और वांछित पेलोड क्षमताओं के आधार पर कार्यक्षमता को अनुकूलित करने देती है।

Mosyle के विश्लेषक ModStealer को Malware-as-a-Service के रूप में वर्गीकृत करते हैं, जिसका अर्थ है कि अफ़िलिएट ऑपरेटर्स बिल्ड और तैनाती अवसंरचना तक पहुंच के लिए भुगतान करते हैं, जिससे कम तकनीकी दक्षता वाले खतरे एक्टर्स के लिए प्रवेश की बाधा कम हो जाती है। इस वर्ष इन्फोस्टीलर वेरिएंट्स में 28% की वृद्धि, 2024 की तुलना में, क्रिप्टोकरेंसी पारिस्थितिकी तंत्र में उच्च-मूल्य लक्ष्यों के खिलाफ कॉमोडीटाइज्ड मैलवेयर के बढ़ते उपयोग का पता देती है।

सुरक्षा टीमों द्वारा अनुशंसित शमन रणनीतियों में दुर्भावनापूर्ण विज्ञापन नेटवर्क को ब्लॉक करने के लिए कड़े ईमेल और वेब फ़िल्टरिंग नीतियों को लागू करना, व्यवहार-आधारित खतरा पता लगाने वाले समाधान तैनात करना, और अविश्वसनीय NodeJS स्क्रिप्ट्स के ऑटो-एक्ज़ीक्यूशन को अक्षम करना शामिल है। ब्राउज़र वॉलेट उपयोगकर्ताओं को एक्सटेंशन की अखंडता की पुष्टि करने, ऑफ़लाइन संग्रहीत सीड फ्रेज़ के अद्यतन बैकअप बनाए रखने, और उच्च-मूल्य होल्डिंग्स के लिए हार्डवेयर वॉलेट समाधान पर विचार करने की सलाह दी जाती है।

अनजान डोमेन के लिए विषम आउटबाउंड कनेक्शनों के ट्रैफ़िक पैटर्न की सतत निगरानी डेटा एक्सफिल्ट्रेशन प्रयासों का शीघ्र पता लगाने में मदद कर सकती है। वॉलेट डेवलपर्स, ब्राउज़र विक्रेताओं और सुरक्षा कंपनियों के बीच समन्वय आवश्यक होगा ताकि ऐसे सिग्नेचर और व्यवहार-आधारित पैटर्न विकसित किए जा सकें जो ModStealer की ऑबफस्केशन परतों को पकड़ सकें और वॉलेट के और अधिक समझौते को रोक सकें।