<p>卡巴斯基的研究人員發現了一種名為 Stealka 的複雜信息竊取軟件，它偽裝成遊戲模組和盜版軟件，針對超過 115 種擴展的加密錢包和瀏覽器憑證。</p>
<p>該惡意軟件通過受信任的平台傳播，包括 GitHub、SourceForge 和 Softpedia，攻擊者創建專業外觀的虛假網站和代碼庫，以流行遊戲作弊的名義分發威脅，例如 Roblox 和 GTA V。攻擊者利用了該網站。| 來源：卡巴斯基</p>
<p>這一發現標誌着針對遊戲的惡意軟件活動的最新升級，網絡犯罪分子越來越多地利用玩家對模組社區的信任。</p>
<p>攻擊者利用流行的搜索詞和看似真實的下載頁面來誘騙受害者，一些網站虛假聲稱在下載前進行病毒掃描，儘管實際上並沒有進行這樣的驗證。</p>
<p>這些惡意文件顯得故意具有欺騙性；一個假網站宣傳 Half-Life 3，同時將其描述為 “為 Windows 設計的專業軟件解決方案”，僅僅使用流行的遊戲標題作為誘餌，以最大化搜索引擎的可見性。來源：卡巴斯基，廣泛的武器庫針對加密錢包。</p>
<p>根據安全公司所述，Stealka 的能力遠遠超出基本的憑證竊取，針對基於 Chromium 和 Gecko 引擎的瀏覽器數據，導致包括 Chrome、Firefox、Opera 和 Edge 在內的 100 多個應用程序面臨直接風險。</p>
<p>該惡意軟件提取自動填充數據、會話令牌和 cookies，使攻擊者能夠繞過雙因素認證並在沒有密碼的情況下劫持賬户，同時針對 115 種加密錢包、密碼管理器和身份驗證服務的瀏覽器擴展。</p>
<p>高價值目標包括加密錢包，如 Binance、Coinbase、MetaMask、Trust Wallet 和 Phantom，以及密碼管理器，如 1Password、Bitwarden、LastPass 和 NordPass。</p>
<p>該竊取程序從 80 個錢包應用程序下載本地配置，包括 Bitcoin、Ethereum、Exodus、Monero 和 Dogecoin，這些配置可能包含足以危及資產的加密私鑰和種子短語數據。</p>
<p>除了加密資產，Stealka 還滲透到 Discord 和 Telegram 等消息應用程序、包括 Outlook 和 Thunderbird 的電子郵件客户端、Steam 和 Roblox 啓動器等遊戲平台、ProtonVPN 和 Surfshark 等 VPN 客户端，以及用户常常不當存儲敏感信息的筆記應用程序。</p>
<p>該惡意軟件還收集系統數據、已安裝程序列表、硬件規格，並捕獲屏幕截圖以最大化情報收集。</p>
<p>攻擊者利用被攻陷的賬户進一步傳播惡意軟件，卡巴斯基在一個專門的模組網站上發現了由之前被劫持賬户發佈的 GTA V 模組中的竊取程序。行業面臨日益嚴重的安全危機。</p>
<p>Stealka 活動出現在行業範圍內的安全失敗的背景下，2025 年加密平台損失達 91 億美元，佔過去 15 年間被盜 900 億美元的 10%。</p>
<p>11 月份，損失超過 2.76 億美元，使年度總額超過歷史記錄。</p>
<p>“加密行業正面臨安全的審判，” 眾包安全平台 Immunefi 的首席執行官 Mitchell Amador 説，該平台保護着 1800 億美元的資產。</p>
<p>“今年的大多數黑客攻擊並不是由於審計不力，而是在發佈後、協議升級期間或通過集成漏洞發生的。”</p>
<p>Amador 強調，99% 的 Web3 項目在沒有基本防火牆的情況下運行，而不到 10% 部署現代 AI 安全工具，稱該行業的做法為 “故意疏忽”。</p>
<p>人類因素已成為主要攻擊面，威脅行為者從代碼漏洞轉向操作安全漏洞，因為智能合約變得更難以利用。</p>
<p>“威脅格局正在從鏈上代碼漏洞轉向操作安全和財務層面的攻擊，” Amador 解釋道。“隨着代碼的加強，攻擊者將目標轉向人類因素。”</p>
<p>🇰🇵 北朝鮮著名的千里馬通過 EtherHiding 在智能合約中隱藏惡意軟件，偽裝成招聘人員，在 2024 年盜取 13 億美元和 2025 年上半年盜取 22 億美元。— Cryptonews.com (@cryptonews)</p>
<p>卡巴斯基的更廣泛研究揭示了一個持續的惡意軟件生態系統，之前記錄了 GitVenom 活動，涉及數百個虛假 GitHub 代碼庫，SparkKitty 移動惡意軟件滲透到蘋果 App Store 和 Google Play，以通過 OCR 竊取種子短語截圖，以及隱藏在虛假 Microsoft Office 下載中的 ClipBanker 木馬。</p>
<p>北朝鮮威脅組織還通過武器化區塊鏈技術本身升級了戰術，在 BNB 智能鏈和以太坊的智能合約中嵌入惡意軟件負載，創建了一個執法部門無法關閉的去中心化指揮與控制基礎設施。</p>
<p>目前，卡巴斯基建議用户採取以下措施：</p>
<ul>
<li>部署可靠的殺毒軟件。</li>
<li>避免在瀏覽器中存儲敏感憑證。</li>
<li>對遊戲作弊和盜版軟件保持極端謹慎。</li>
<li>啓用雙因素認證，並將備份代碼存儲在加密的密碼管理器中，而不是文本文件中。</li>
<li>儘管提供便利，仍應避免從不可信來源下載軟件。</li>
</ul>

羅布樂思

COIN

<p>卡巴斯基的研究人員發現了一種名為 Stealka 的複雜惡意軟件，它偽裝成遊戲修改和盜版軟件，專門針對加密錢包和瀏覽器憑據。該惡意軟件通過 GitHub 和 SourceForge 等可信平台傳播，利用玩家對修改社區的信任。它針對超過 100 個應用程序，包括 Chrome 和 Firefox，以及像 Binance 和 Coinbase 這樣的加密錢包。此次攻擊活動突顯了加密行業更廣泛的安全危機，造成了重大財務損失，並且攻擊策略向操作安全漏洞轉變</p>

<p>Kaspersky researchers have Stealka, a sophisticated infostealer masquerading as game mods and pirated software that targets crypto wallets and browser credentials across over 115 extensions.</p>
<div class="lb-trans"><p>卡巴斯基的研究人員發現了一種名為 Stealka 的複雜信息竊取軟件，它偽裝成遊戲模組和盜版軟件，針對超過 115 種擴展的加密錢包和瀏覽器憑證。</p>
</div><p>The malware spreads through trusted platforms, including GitHub, SourceForge, and Softpedia, where attackers create professional-looking fake websites and repositories to distribute the threat under the guise of popular game cheats for titles like Roblox and GTA V.Attackers exploited the website. | Source: Kaspersky</p>
<div class="lb-trans"><p>該惡意軟件通過受信任的平台傳播，包括 GitHub、SourceForge 和 Softpedia，攻擊者創建專業外觀的虛假網站和代碼庫，以流行遊戲作弊的名義分發威脅，例如 Roblox 和 GTA V。攻擊者利用了該網站。| 來源：卡巴斯基</p>
</div><p>The discovery marks the latest escalation in a broader pattern of gaming-focused malware campaigns, as cybercriminals increasingly exploit the trust gamers place in modding communities.</p>
<div class="lb-trans"><p>這一發現標誌着針對遊戲的惡意軟件活動的最新升級，網絡犯罪分子越來越多地利用玩家對模組社區的信任。</p>
</div><p>Attackers leverage popular search terms and authentic-looking download pages to lure victims, with some sites falsely claiming that virus scans are conducted before downloads, even though no such verification occurs.</p>
<div class="lb-trans"><p>攻擊者利用流行的搜索詞和看似真實的下載頁面來誘騙受害者，一些網站虛假聲稱在下載前進行病毒掃描，儘管實際上並沒有進行這樣的驗證。</p>
</div><p>The malicious files appear deliberately deceptive; one fake site advertised Half-Life 3 while describing it as “professional software solution designed for Windows,” using popular gaming titles merely as bait to maximize search engine visibility.Source: KasperskyExtensive Arsenal Targets Crypto Wallets</p>
<div class="lb-trans"><p>這些惡意文件顯得故意具有欺騙性；一個假網站宣傳 Half-Life 3，同時將其描述為 “為 Windows 設計的專業軟件解決方案”，僅僅使用流行的遊戲標題作為誘餌，以最大化搜索引擎的可見性。來源：卡巴斯基，廣泛的武器庫針對加密錢包。</p>
</div><p>According to the security firm, Stealka’s capabilities extend far beyond basic credential theft, targeting data from browsers built on Chromium and Gecko engines, putting over 100 applications, including Chrome, Firefox, Opera, and Edge, at immediate risk.</p>
<div class="lb-trans"><p>根據安全公司所述，Stealka 的能力遠遠超出基本的憑證竊取，針對基於 Chromium 和 Gecko 引擎的瀏覽器數據，導致包括 Chrome、Firefox、Opera 和 Edge 在內的 100 多個應用程序面臨直接風險。</p>
</div><p>The malware extracts autofill data, session tokens, and cookies that allow attackers to bypass two-factor authentication and hijack accounts without passwords, while simultaneously targeting 115 browser extensions for crypto wallets, password managers, and authentication services.</p>
<div class="lb-trans"><p>該惡意軟件提取自動填充數據、會話令牌和 cookies，使攻擊者能夠繞過雙因素認證並在沒有密碼的情況下劫持賬户，同時針對 115 種加密錢包、密碼管理器和身份驗證服務的瀏覽器擴展。</p>
</div><p>High-value targets include crypto wallets such as Binance, Coinbase, MetaMask, Trust Wallet, and Phantom, as well as password managers such as 1Password, Bitwarden, LastPass, and NordPass.</p>
<div class="lb-trans"><p>高價值目標包括加密錢包，如 Binance、Coinbase、MetaMask、Trust Wallet 和 Phantom，以及密碼管理器，如 1Password、Bitwarden、LastPass 和 NordPass。</p>
</div><p>The stealer downloads local configurations from 80 wallet applications, encompassing Bitcoin, Ethereum, Exodus, Monero, and Dogecoin, that may contain encrypted private keys and seed phrase data sufficient to compromise holdings.</p>
<div class="lb-trans"><p>該竊取程序從 80 個錢包應用程序下載本地配置，包括 Bitcoin、Ethereum、Exodus、Monero 和 Dogecoin，這些配置可能包含足以危及資產的加密私鑰和種子短語數據。</p>
</div><p>Beyond crypto assets, Stealka infiltrates messaging apps like Discord and Telegram, email clients including Outlook and Thunderbird, gaming platforms such as Steam and Roblox launchers, VPN clients like ProtonVPN and Surfshark, and note-taking apps where users often improperly store sensitive information.</p>
<div class="lb-trans"><p>除了加密資產，Stealka 還滲透到 Discord 和 Telegram 等消息應用程序、包括 Outlook 和 Thunderbird 的電子郵件客户端、Steam 和 Roblox 啓動器等遊戲平台、ProtonVPN 和 Surfshark 等 VPN 客户端，以及用户常常不當存儲敏感信息的筆記應用程序。</p>
</div><p>The malware additionally harvests system data, installed program lists, hardware specifications, and captures screenshots to maximize intelligence gathering.</p>
<div class="lb-trans"><p>該惡意軟件還收集系統數據、已安裝程序列表、硬件規格，並捕獲屏幕截圖以最大化情報收集。</p>
</div><p>Attackers have used compromised accounts to spread the malware further, with Kaspersky discovering the stealer in a GTA V mod posted by a previously hijacked account on a dedicated modding site.Industry Faces Mounting Security Crisis</p>
<div class="lb-trans"><p>攻擊者利用被攻陷的賬户進一步傳播惡意軟件，卡巴斯基在一個專門的模組網站上發現了由之前被劫持賬户發佈的 GTA V 模組中的竊取程序。行業面臨日益嚴重的安全危機。</p>
</div><p>The Stealka campaign emerges amid catastrophic industry-wide security failures, as crypto platforms have lost $9.1 billion in 2025 alone, which is 10% of the $90 billion stolen over the past 15 years.</p>
<div class="lb-trans"><p>Stealka 活動出現在行業範圍內的安全失敗的背景下，2025 年加密平台損失達 91 億美元，佔過去 15 年間被盜 900 億美元的 10%。</p>
</div><p>In November, losses exceeded $276 million, pushing the annual total past historical records.</p>
<div class="lb-trans"><p>11 月份，損失超過 2.76 億美元，使年度總額超過歷史記錄。</p>
</div><p>“Crypto is facing a security reckoning,” said Mitchell Amador, CEO of Immunefi, a crowdsourced security platform protecting $180 billion in assets.</p>
<div class="lb-trans"><p>“加密行業正面臨安全的審判，” 眾包安全平台 Immunefi 的首席執行官 Mitchell Amador 説，該平台保護着 1800 億美元的資產。</p>
</div><p>“Most hacks this year haven’t occurred due to poor audits—they’ve happened after launch, during protocol upgrades, or through integration vulnerabilities.“</p>
<div class="lb-trans"><p>“今年的大多數黑客攻擊並不是由於審計不力，而是在發佈後、協議升級期間或通過集成漏洞發生的。”</p>
</div><p>Amador emphasized that 99% of Web3 projects operate without basic firewalls while fewer than 10% deploy modern AI security tools, calling the sector’s approach “willful negligence.“</p>
<div class="lb-trans"><p>Amador 強調，99% 的 Web3 項目在沒有基本防火牆的情況下運行，而不到 10% 部署現代 AI 安全工具，稱該行業的做法為 “故意疏忽”。</p>
</div><p>The human element has become the primary attack surface, with threat actors shifting from code vulnerabilities to operational security breaches as smart contracts become harder to exploit.</p>
<div class="lb-trans"><p>人類因素已成為主要攻擊面，威脅行為者從代碼漏洞轉向操作安全漏洞，因為智能合約變得更難以利用。</p>
</div><p>“The threat landscape is shifting from on-chain code vulnerabilities to operational security and treasury-level attacks,” Amador explained. “As code hardens, attackers target the human element.”</p>
<div class="lb-trans"><p>“威脅格局正在從鏈上代碼漏洞轉向操作安全和財務層面的攻擊，” Amador 解釋道。“隨着代碼的加強，攻擊者將目標轉向人類因素。”</p>
</div><p>🇰🇵 North Korea's Famous Chollima hides malware in smart contracts via EtherHiding, posing as job recruiters after stealing $1.3B in 2024 and $2.2B in H1 2025. — Cryptonews.com (@cryptonews)</p>
<div class="lb-trans"><p>🇰🇵 北朝鮮著名的千里馬通過 EtherHiding 在智能合約中隱藏惡意軟件，偽裝成招聘人員，在 2024 年盜取 13 億美元和 2025 年上半年盜取 22 億美元。— Cryptonews.com (@cryptonews)</p>
</div><p>Kaspersky’s broader research reveals a sustained malware ecosystem, having previously documented the GitVenom campaign involving hundreds of fake GitHub repositories, SparkKitty mobile malware that infiltrated Apple’s App Store and Google Play to steal seed phrase screenshots via OCR, and ClipBanker trojans hidden in fake Microsoft Office downloads.</p>
<div class="lb-trans"><p>卡巴斯基的更廣泛研究揭示了一個持續的惡意軟件生態系統，之前記錄了 GitVenom 活動，涉及數百個虛假 GitHub 代碼庫，SparkKitty 移動惡意軟件滲透到蘋果 App Store 和 Google Play，以通過 OCR 竊取種子短語截圖，以及隱藏在虛假 Microsoft Office 下載中的 ClipBanker 木馬。</p>
</div><p>North Korean threat groups have also escalated tactics by weaponizing blockchain technology itself, embedding malware payloads in smart contracts on the BNB Smart Chain and Ethereum, creating a decentralized command-and-control infrastructure that law enforcement cannot shut down.</p>
<div class="lb-trans"><p>北朝鮮威脅組織還通過武器化區塊鏈技術本身升級了戰術，在 BNB 智能鏈和以太坊的智能合約中嵌入惡意軟件負載，創建了一個執法部門無法關閉的去中心化指揮與控制基礎設施。</p>
</div><p>For now, Kaspersky recommends users to do the following:</p>
<div class="lb-trans"><p>目前，卡巴斯基建議用户採取以下措施：</p>
</div><ul>
<li>Deploy reliable antivirus software.</li>
<li>Avoid storing sensitive credentials in browsers.</li>
<li>Exercise extreme caution with game cheats and pirated software.</li>
<li>Enable two-factor authentication with backup codes stored in encrypted password managers rather than text files.</li>
<li>Refrain from downloading software from untrusted sources despite the convenience they may offer.</li>
</ul>
<div class="lb-trans"><ul>
<li>部署可靠的殺毒軟件。</li>
<li>避免在瀏覽器中存儲敏感憑證。</li>
<li>對遊戲作弊和盜版軟件保持極端謹慎。</li>
<li>啓用雙因素認證，並將備份代碼存儲在加密的密碼管理器中，而不是文本文件中。</li>
<li>儘管提供便利，仍應避免從不可信來源下載軟件。</li>
</ul>
</div>

Gamers at Risk as Fake Roblox Mods Spread Crypto-Stealing Malware

- Kaspersky 發現 Stealka 惡意軟件偽裝成遊戲模組，針對加密錢包和瀏覽器憑證。  
- 惡意軟件通過 GitHub 等知名平台傳播，利用假網站吸引用户下載。  
- 行業面臨安全危機，2025 年加密平台損失超過 91 億美元。

玩家面臨風險，假冒的羅布樂思模組正在傳播竊取加密貨幣的惡意軟件