慢雾资安长发布推文称，最新的加密货币盗窃软件Mystic Stealer已问世，它针对了 40 种浏览器、70 种浏览器扩充软件及加密钱包进行攻击，包括 MetaMask、Coinbase Wallet、Binance、Rabby Wallet、OKX Wallet、OneKey 等知名钱包。
盗窃数据
资安机构 InQuest 针对「Mystic Stealer」也以长文分析。
Mystic Stealer 有盗窃大量数据的能力，能搜集电脑资讯如系统主机、用户名及电脑唯一识别码 (GUID)，可能透过地区及键盘的设定来识别用户的地理位置。
此外也能借由浏览器的「自动填入」、「历史纪录」、「cookie」搜集与加密货币钱包相关的资讯，包括 Telegram 和 Steam 的凭证。
Mystic Stealer 最早出现在 2023 年 4 月下旬，由同名卖家在 WWH (WWH-Club)、BHF (Best Hack Forums)、XSS 等论坛上发布，并以每月 150 美元的价格出租。
Mystic Stealer 的目标清单
目标浏览器
所有主流浏览器都在目标范围内，还包括大量不知名浏览器，但苹果的 Safari 未在此列：
-
Opera
-
Comodo
-
360Browser
-
Mozilla icecat
-
Brave-Browser
-
Mozilla Firefox
-
Microsoft Edge
-
Google Chrome
-
YandexBrowser
多重验证器、扩充软件
-
OneKey
-
Phantom
-
TronLink
-
MetaMask
-
Authy 2FA
-
OKX Wallet
-
Math Wallet
-
Terra Station
-
BinanceChain
-
Coin98 Wallet
-
Coinbase Wallet
-
GAuth Authenticator
-
Trezor Password Manager
加密货币应用软件 (钱包)
-
MyMonero
-
Exodus
-
Binance
-
Raven
-
Armory
-
Dogecoin
-
MultiBit
-
Bitcoin
-
DashCore
-
Electrum
-
Litecoin
-
BitcoinGold
-
WalletWasabi
-
Atomic
-
Guarda
-
Electrum-LTC
-
MyCrypto
-
Bisq
-
DeFi Blockchain
-
Coinomi
-
TokenPocket
InQuest 呼吁，由于是新问世的恶意软件，目前仍难以预测其行为轨迹，但非常肯定的是，Mystic Stealer 是一个复杂的资安威胁，很可能导致广泛的资安危机。
本文链接地址：https://www.wwsww.cn/btbzixun/19155.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
