新型惡意軟體「史蒂卡」肆虐：加密錢包與個人資料面臨嚴峻威脅

發布日期：2023年12月22日 20:55 | 分類：加密貨幣分析

摘要：網路安全公司卡巴斯基發現一款名為「史蒂卡」的新型惡意軟體，偽裝成遊戲模組與盜版軟體，專門竊取加密錢包、瀏覽器密碼及個人資料。該惡意軟體利用多種管道散播，對數位資產安全構成嚴峻挑戰。

市場背景與現況

在數位資產日益普及的當下，加密貨幣市場不僅吸引了大量投資者，也成為網路犯罪分子的新目標。隨著區塊鏈技術的發展與去中心化金融（DeFi）生態的擴張，網路安全威脅的複雜性與頻率亦同步攀升。從網路釣魚詐騙到惡意軟體攻擊，加密貨幣持有者面臨著前所未有的安全挑戰。近期，全球網路安全公司卡巴斯基（Kaspersky）揭露一款名為「史蒂卡」（Stealka）的新型資訊竊取惡意軟體，再次凸顯了數位資產安全防護的迫切性。這款惡意軟體專門針對微軟視窗（Microsoft Windows）用戶，旨在竊取其加密貨幣錢包、瀏覽器資料及其他敏感個人資訊，其廣泛的攻擊範圍與隱蔽的傳播方式，為當前加密貨幣市場的安全性蒙上了一層陰影。

核心分析

卡巴斯基於今年十一月發現的「史蒂卡」惡意軟體，是一種高度危險的資訊竊取工具。攻擊者利用其劫持用戶帳戶、竊取加密貨幣，甚至在受害者的電腦上安裝加密貨幣挖礦程式。該惡意軟體的傳播方式極具欺騙性，通常偽裝成熱門遊戲（特別是機器磚塊 Roblox）的修改模組、作弊程式，以及微軟 Visio 等應用程式的盜版破解軟體。這些惡意程式透過 GitHub、SourceForge 和 Google Sites 等合法平台進行散播，甚至有攻擊者利用人工智慧工具，建立外觀專業的虛假網站，進一步降低用戶警覺。

卡巴斯基研究員 Artem Ushkov 指出，「史蒂卡」擁有相當「廣泛的攻擊能力」，但其最危險之處在於主要目標是基於 Chromium 和 Gecko 引擎的瀏覽器資料。這使得超過一百種不同的瀏覽器面臨風險，包括 Chrome、Firefox、Opera、Yandex、Edge 和 Brave 等主流瀏覽器。該惡意軟體主要竊取自動填寫資料，例如登入憑證、地址和支付卡詳細資訊。更令人擔憂的是，它還針對一百一十五種瀏覽器擴充功能設定與資料庫，其中包括八十種加密貨幣錢包（如幣安 Binance、Coinbase、Crypto.com、SafePal、Trust Wallet、MetaMask、Ton、Phantom、Nexus 和 Exodus）、密碼管理器以及雙因素驗證（2FA）服務。此外，即時通訊應用程式（如 Discord、Telegram、Unigram、Pidgin 和 Tox）、電子郵件客戶端、密碼管理器、遊戲客戶端甚至虛擬私人網路（VPN）應用程式也在其攻擊範圍內。

風險與機會

「史蒂卡」惡意軟體的出現，對加密貨幣用戶及整個數位資產生態系統構成了多重風險。最直接的風險是加密資產的直接損失，一旦錢包私鑰或助記詞被竊取，資產將無法追回。其次是個人身分盜用風險，由於惡意軟體會竊取登入憑證、支付卡資料等敏感資訊，用戶的其他網路帳戶也可能遭受攻擊。此外，若電腦被植入挖礦程式，將導致電腦性能下降、電費增加。這些安全事件的頻繁發生，可能損害用戶對加密貨幣市場的信任，影響市場流動性與新用戶的加入。

然而，風險之中也蘊含著機會。這類威脅的浮現，將加速市場對網路安全解決方案的需求。防毒軟體、密碼管理器、硬體錢包以及進階的多因素驗證服務等安全產品，將迎來更大的市場成長空間。對於網路安全公司而言，這是一個開發更智慧、更全面的防禦工具的契機。同時，這也促使加密貨幣交易所、錢包服務商及區塊鏈專案方加強用戶安全教育，推廣最佳安全實踐。提高用戶的資安意識，例如避免下載盜版軟體和非官方遊戲模組，以及不將密碼儲存在瀏覽器中，是應對此類威脅的關鍵一步。

未來展望

未來，類似「史蒂卡」這類資訊竊取惡意軟體的攻擊手法將持續演進，變得更加隱蔽與複雜。隨著人工智慧技術的普及，攻擊者可能會利用 AI 生成更具說服力的網路釣魚內容和虛假網站，使得識別惡意威脅的難度大幅增加。加密貨幣領域的網路安全將是一場永無止境的「貓捉老鼠」遊戲，攻擊者與防禦者之間的技術競賽將持續升級。

面對此趨勢，加密貨幣社群和相關產業必須採取更主動的防禦策略。這包括持續投資於先進的網路安全技術研發、建立更緊密的產業合作夥伴關係以共享威脅情報，以及推動更嚴格的數位資產安全標準和法規。對於個人用戶而言，養成良好的數位衛生習慣至關重要，例如定期更新軟體、使用強密碼和雙因素驗證、警惕不明來源的下載，並考慮使用硬體錢包來保護大額加密資產。只有透過多層次的防禦和持續的警惕，才能有效降低未來網路威脅帶來的衝擊。

結論

「史蒂卡」惡意軟體的發現，再次敲響了加密貨幣網路安全的警鐘。這類高度複雜的資訊竊取工具，不僅威脅著個人數位資產的安全，也對整個加密貨幣生態系統的信任基礎構成挑戰。面對日益增長的網路威脅，個人用戶必須提升資安意識，採取積極的防護措施，例如使用可靠的防毒軟體、密碼管理器，並避免使用盜版或非官方軟體。同時，產業參與者應持續投入資源於網路安全技術的創新與合作，共同建立一個更安全、更具韌性的數位資產環境。唯有如此，才能確保加密貨幣市場的健康與永續發展。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/video-game-mods-spreading-new-crypto-infostealer-stealka-kaspersky