<p>卡巴斯基的研究人员发现了一种名为 Stealka 的复杂信息窃取软件，它伪装成游戏模组和盗版软件，针对超过 115 种扩展的加密钱包和浏览器凭证。</p>
<p>该恶意软件通过受信任的平台传播，包括 GitHub、SourceForge 和 Softpedia，攻击者创建专业外观的虚假网站和代码库，以流行游戏作弊的名义分发威胁，例如 Roblox 和 GTA V。攻击者利用了该网站。| 来源：卡巴斯基</p>
<p>这一发现标志着针对游戏的恶意软件活动的最新升级，网络犯罪分子越来越多地利用玩家对模组社区的信任。</p>
<p>攻击者利用流行的搜索词和看似真实的下载页面来诱骗受害者，一些网站虚假声称在下载前进行病毒扫描，尽管实际上并没有进行这样的验证。</p>
<p>这些恶意文件显得故意具有欺骗性；一个假网站宣传 Half-Life 3，同时将其描述为 “为 Windows 设计的专业软件解决方案”，仅仅使用流行的游戏标题作为诱饵，以最大化搜索引擎的可见性。来源：卡巴斯基，广泛的武器库针对加密钱包。</p>
<p>根据安全公司所述，Stealka 的能力远远超出基本的凭证窃取，针对基于 Chromium 和 Gecko 引擎的浏览器数据，导致包括 Chrome、Firefox、Opera 和 Edge 在内的 100 多个应用程序面临直接风险。</p>
<p>该恶意软件提取自动填充数据、会话令牌和 cookies，使攻击者能够绕过双因素认证并在没有密码的情况下劫持账户，同时针对 115 种加密钱包、密码管理器和身份验证服务的浏览器扩展。</p>
<p>高价值目标包括加密钱包，如 Binance、Coinbase、MetaMask、Trust Wallet 和 Phantom，以及密码管理器，如 1Password、Bitwarden、LastPass 和 NordPass。</p>
<p>该窃取程序从 80 个钱包应用程序下载本地配置，包括 Bitcoin、Ethereum、Exodus、Monero 和 Dogecoin，这些配置可能包含足以危及资产的加密私钥和种子短语数据。</p>
<p>除了加密资产，Stealka 还渗透到 Discord 和 Telegram 等消息应用程序、包括 Outlook 和 Thunderbird 的电子邮件客户端、Steam 和 Roblox 启动器等游戏平台、ProtonVPN 和 Surfshark 等 VPN 客户端，以及用户常常不当存储敏感信息的笔记应用程序。</p>
<p>该恶意软件还收集系统数据、已安装程序列表、硬件规格，并捕获屏幕截图以最大化情报收集。</p>
<p>攻击者利用被攻陷的账户进一步传播恶意软件，卡巴斯基在一个专门的模组网站上发现了由之前被劫持账户发布的 GTA V 模组中的窃取程序。行业面临日益严重的安全危机。</p>
<p>Stealka 活动出现在行业范围内的安全失败的背景下，2025 年加密平台损失达 91 亿美元，占过去 15 年间被盗 900 亿美元的 10%。</p>
<p>11 月份，损失超过 2.76 亿美元，使年度总额超过历史记录。</p>
<p>“加密行业正面临安全的审判，” 众包安全平台 Immunefi 的首席执行官 Mitchell Amador 说，该平台保护着 1800 亿美元的资产。</p>
<p>“今年的大多数黑客攻击并不是由于审计不力，而是在发布后、协议升级期间或通过集成漏洞发生的。”</p>
<p>Amador 强调，99% 的 Web3 项目在没有基本防火墙的情况下运行，而不到 10% 部署现代 AI 安全工具，称该行业的做法为 “故意疏忽”。</p>
<p>人类因素已成为主要攻击面，威胁行为者从代码漏洞转向操作安全漏洞，因为智能合约变得更难以利用。</p>
<p>“威胁格局正在从链上代码漏洞转向操作安全和财务层面的攻击，” Amador 解释道。“随着代码的加强，攻击者将目标转向人类因素。”</p>
<p>🇰🇵 北朝鲜著名的千里马通过 EtherHiding 在智能合约中隐藏恶意软件，伪装成招聘人员，在 2024 年盗取 13 亿美元和 2025 年上半年盗取 22 亿美元。— Cryptonews.com (@cryptonews)</p>
<p>卡巴斯基的更广泛研究揭示了一个持续的恶意软件生态系统，之前记录了 GitVenom 活动，涉及数百个虚假 GitHub 代码库，SparkKitty 移动恶意软件渗透到苹果 App Store 和 Google Play，以通过 OCR 窃取种子短语截图，以及隐藏在虚假 Microsoft Office 下载中的 ClipBanker 木马。</p>
<p>北朝鲜威胁组织还通过武器化区块链技术本身升级了战术，在 BNB 智能链和以太坊的智能合约中嵌入恶意软件负载，创建了一个执法部门无法关闭的去中心化指挥与控制基础设施。</p>
<p>目前，卡巴斯基建议用户采取以下措施：</p>
<ul>
<li>部署可靠的杀毒软件。</li>
<li>避免在浏览器中存储敏感凭证。</li>
<li>对游戏作弊和盗版软件保持极端谨慎。</li>
<li>启用双因素认证，并将备份代码存储在加密的密码管理器中，而不是文本文件中。</li>
<li>尽管提供便利，仍应避免从不可信来源下载软件。</li>
</ul>

罗布乐思

COIN

<p>卡巴斯基的研究人员发现了一种名为 Stealka 的复杂恶意软件，它伪装成游戏修改和盗版软件，专门针对加密钱包和浏览器凭据。该恶意软件通过 GitHub 和 SourceForge 等可信平台传播，利用玩家对修改社区的信任。它针对超过 100 个应用程序，包括 Chrome 和 Firefox，以及像 Binance 和 Coinbase 这样的加密钱包。此次攻击活动突显了加密行业更广泛的安全危机，造成了重大财务损失，并且攻击策略向操作安全漏洞转变</p>

<p>Kaspersky researchers have Stealka, a sophisticated infostealer masquerading as game mods and pirated software that targets crypto wallets and browser credentials across over 115 extensions.</p>
<div class="lb-trans"><p>卡巴斯基的研究人员发现了一种名为 Stealka 的复杂信息窃取软件，它伪装成游戏模组和盗版软件，针对超过 115 种扩展的加密钱包和浏览器凭证。</p>
</div><p>The malware spreads through trusted platforms, including GitHub, SourceForge, and Softpedia, where attackers create professional-looking fake websites and repositories to distribute the threat under the guise of popular game cheats for titles like Roblox and GTA V.Attackers exploited the website. | Source: Kaspersky</p>
<div class="lb-trans"><p>该恶意软件通过受信任的平台传播，包括 GitHub、SourceForge 和 Softpedia，攻击者创建专业外观的虚假网站和代码库，以流行游戏作弊的名义分发威胁，例如 Roblox 和 GTA V。攻击者利用了该网站。| 来源：卡巴斯基</p>
</div><p>The discovery marks the latest escalation in a broader pattern of gaming-focused malware campaigns, as cybercriminals increasingly exploit the trust gamers place in modding communities.</p>
<div class="lb-trans"><p>这一发现标志着针对游戏的恶意软件活动的最新升级，网络犯罪分子越来越多地利用玩家对模组社区的信任。</p>
</div><p>Attackers leverage popular search terms and authentic-looking download pages to lure victims, with some sites falsely claiming that virus scans are conducted before downloads, even though no such verification occurs.</p>
<div class="lb-trans"><p>攻击者利用流行的搜索词和看似真实的下载页面来诱骗受害者，一些网站虚假声称在下载前进行病毒扫描，尽管实际上并没有进行这样的验证。</p>
</div><p>The malicious files appear deliberately deceptive; one fake site advertised Half-Life 3 while describing it as “professional software solution designed for Windows,” using popular gaming titles merely as bait to maximize search engine visibility.Source: KasperskyExtensive Arsenal Targets Crypto Wallets</p>
<div class="lb-trans"><p>这些恶意文件显得故意具有欺骗性；一个假网站宣传 Half-Life 3，同时将其描述为 “为 Windows 设计的专业软件解决方案”，仅仅使用流行的游戏标题作为诱饵，以最大化搜索引擎的可见性。来源：卡巴斯基，广泛的武器库针对加密钱包。</p>
</div><p>According to the security firm, Stealka’s capabilities extend far beyond basic credential theft, targeting data from browsers built on Chromium and Gecko engines, putting over 100 applications, including Chrome, Firefox, Opera, and Edge, at immediate risk.</p>
<div class="lb-trans"><p>根据安全公司所述，Stealka 的能力远远超出基本的凭证窃取，针对基于 Chromium 和 Gecko 引擎的浏览器数据，导致包括 Chrome、Firefox、Opera 和 Edge 在内的 100 多个应用程序面临直接风险。</p>
</div><p>The malware extracts autofill data, session tokens, and cookies that allow attackers to bypass two-factor authentication and hijack accounts without passwords, while simultaneously targeting 115 browser extensions for crypto wallets, password managers, and authentication services.</p>
<div class="lb-trans"><p>该恶意软件提取自动填充数据、会话令牌和 cookies，使攻击者能够绕过双因素认证并在没有密码的情况下劫持账户，同时针对 115 种加密钱包、密码管理器和身份验证服务的浏览器扩展。</p>
</div><p>High-value targets include crypto wallets such as Binance, Coinbase, MetaMask, Trust Wallet, and Phantom, as well as password managers such as 1Password, Bitwarden, LastPass, and NordPass.</p>
<div class="lb-trans"><p>高价值目标包括加密钱包，如 Binance、Coinbase、MetaMask、Trust Wallet 和 Phantom，以及密码管理器，如 1Password、Bitwarden、LastPass 和 NordPass。</p>
</div><p>The stealer downloads local configurations from 80 wallet applications, encompassing Bitcoin, Ethereum, Exodus, Monero, and Dogecoin, that may contain encrypted private keys and seed phrase data sufficient to compromise holdings.</p>
<div class="lb-trans"><p>该窃取程序从 80 个钱包应用程序下载本地配置，包括 Bitcoin、Ethereum、Exodus、Monero 和 Dogecoin，这些配置可能包含足以危及资产的加密私钥和种子短语数据。</p>
</div><p>Beyond crypto assets, Stealka infiltrates messaging apps like Discord and Telegram, email clients including Outlook and Thunderbird, gaming platforms such as Steam and Roblox launchers, VPN clients like ProtonVPN and Surfshark, and note-taking apps where users often improperly store sensitive information.</p>
<div class="lb-trans"><p>除了加密资产，Stealka 还渗透到 Discord 和 Telegram 等消息应用程序、包括 Outlook 和 Thunderbird 的电子邮件客户端、Steam 和 Roblox 启动器等游戏平台、ProtonVPN 和 Surfshark 等 VPN 客户端，以及用户常常不当存储敏感信息的笔记应用程序。</p>
</div><p>The malware additionally harvests system data, installed program lists, hardware specifications, and captures screenshots to maximize intelligence gathering.</p>
<div class="lb-trans"><p>该恶意软件还收集系统数据、已安装程序列表、硬件规格，并捕获屏幕截图以最大化情报收集。</p>
</div><p>Attackers have used compromised accounts to spread the malware further, with Kaspersky discovering the stealer in a GTA V mod posted by a previously hijacked account on a dedicated modding site.Industry Faces Mounting Security Crisis</p>
<div class="lb-trans"><p>攻击者利用被攻陷的账户进一步传播恶意软件，卡巴斯基在一个专门的模组网站上发现了由之前被劫持账户发布的 GTA V 模组中的窃取程序。行业面临日益严重的安全危机。</p>
</div><p>The Stealka campaign emerges amid catastrophic industry-wide security failures, as crypto platforms have lost $9.1 billion in 2025 alone, which is 10% of the $90 billion stolen over the past 15 years.</p>
<div class="lb-trans"><p>Stealka 活动出现在行业范围内的安全失败的背景下，2025 年加密平台损失达 91 亿美元，占过去 15 年间被盗 900 亿美元的 10%。</p>
</div><p>In November, losses exceeded $276 million, pushing the annual total past historical records.</p>
<div class="lb-trans"><p>11 月份，损失超过 2.76 亿美元，使年度总额超过历史记录。</p>
</div><p>“Crypto is facing a security reckoning,” said Mitchell Amador, CEO of Immunefi, a crowdsourced security platform protecting $180 billion in assets.</p>
<div class="lb-trans"><p>“加密行业正面临安全的审判，” 众包安全平台 Immunefi 的首席执行官 Mitchell Amador 说，该平台保护着 1800 亿美元的资产。</p>
</div><p>“Most hacks this year haven’t occurred due to poor audits—they’ve happened after launch, during protocol upgrades, or through integration vulnerabilities.“</p>
<div class="lb-trans"><p>“今年的大多数黑客攻击并不是由于审计不力，而是在发布后、协议升级期间或通过集成漏洞发生的。”</p>
</div><p>Amador emphasized that 99% of Web3 projects operate without basic firewalls while fewer than 10% deploy modern AI security tools, calling the sector’s approach “willful negligence.“</p>
<div class="lb-trans"><p>Amador 强调，99% 的 Web3 项目在没有基本防火墙的情况下运行，而不到 10% 部署现代 AI 安全工具，称该行业的做法为 “故意疏忽”。</p>
</div><p>The human element has become the primary attack surface, with threat actors shifting from code vulnerabilities to operational security breaches as smart contracts become harder to exploit.</p>
<div class="lb-trans"><p>人类因素已成为主要攻击面，威胁行为者从代码漏洞转向操作安全漏洞，因为智能合约变得更难以利用。</p>
</div><p>“The threat landscape is shifting from on-chain code vulnerabilities to operational security and treasury-level attacks,” Amador explained. “As code hardens, attackers target the human element.”</p>
<div class="lb-trans"><p>“威胁格局正在从链上代码漏洞转向操作安全和财务层面的攻击，” Amador 解释道。“随着代码的加强，攻击者将目标转向人类因素。”</p>
</div><p>🇰🇵 North Korea's Famous Chollima hides malware in smart contracts via EtherHiding, posing as job recruiters after stealing $1.3B in 2024 and $2.2B in H1 2025. — Cryptonews.com (@cryptonews)</p>
<div class="lb-trans"><p>🇰🇵 北朝鲜著名的千里马通过 EtherHiding 在智能合约中隐藏恶意软件，伪装成招聘人员，在 2024 年盗取 13 亿美元和 2025 年上半年盗取 22 亿美元。— Cryptonews.com (@cryptonews)</p>
</div><p>Kaspersky’s broader research reveals a sustained malware ecosystem, having previously documented the GitVenom campaign involving hundreds of fake GitHub repositories, SparkKitty mobile malware that infiltrated Apple’s App Store and Google Play to steal seed phrase screenshots via OCR, and ClipBanker trojans hidden in fake Microsoft Office downloads.</p>
<div class="lb-trans"><p>卡巴斯基的更广泛研究揭示了一个持续的恶意软件生态系统，之前记录了 GitVenom 活动，涉及数百个虚假 GitHub 代码库，SparkKitty 移动恶意软件渗透到苹果 App Store 和 Google Play，以通过 OCR 窃取种子短语截图，以及隐藏在虚假 Microsoft Office 下载中的 ClipBanker 木马。</p>
</div><p>North Korean threat groups have also escalated tactics by weaponizing blockchain technology itself, embedding malware payloads in smart contracts on the BNB Smart Chain and Ethereum, creating a decentralized command-and-control infrastructure that law enforcement cannot shut down.</p>
<div class="lb-trans"><p>北朝鲜威胁组织还通过武器化区块链技术本身升级了战术，在 BNB 智能链和以太坊的智能合约中嵌入恶意软件负载，创建了一个执法部门无法关闭的去中心化指挥与控制基础设施。</p>
</div><p>For now, Kaspersky recommends users to do the following:</p>
<div class="lb-trans"><p>目前，卡巴斯基建议用户采取以下措施：</p>
</div><ul>
<li>Deploy reliable antivirus software.</li>
<li>Avoid storing sensitive credentials in browsers.</li>
<li>Exercise extreme caution with game cheats and pirated software.</li>
<li>Enable two-factor authentication with backup codes stored in encrypted password managers rather than text files.</li>
<li>Refrain from downloading software from untrusted sources despite the convenience they may offer.</li>
</ul>
<div class="lb-trans"><ul>
<li>部署可靠的杀毒软件。</li>
<li>避免在浏览器中存储敏感凭证。</li>
<li>对游戏作弊和盗版软件保持极端谨慎。</li>
<li>启用双因素认证，并将备份代码存储在加密的密码管理器中，而不是文本文件中。</li>
<li>尽管提供便利，仍应避免从不可信来源下载软件。</li>
</ul>
</div>

Gamers at Risk as Fake Roblox Mods Spread Crypto-Stealing Malware

- Kaspersky 发现 Stealka 恶意软件伪装成游戏模组，针对加密钱包和浏览器凭证。  
- 恶意软件通过 GitHub 等知名平台传播，利用假网站吸引用户下载。  
- 行业面临安全危机，2025 年加密平台损失超过 91 亿美元。

玩家面临风险，假冒的罗布乐思模组正在传播窃取加密货币的恶意软件