安全公司Mosyle发现新型跨平台加密钱包窃取工具ModStealer

DeFi快讯 1℃
9月12日,安全公司Mosyle发现新型跨平台加密钱包窃取工具ModStealer,该恶意软件具备绕过杀毒软件检测能力,专门针对Windows、Linux及macOS系统的浏览器钱包扩展发起攻击。其通过伪造招聘广告进行传播,重点攻击开发者群体,可窃取浏览器钱包扩展数据、系统凭证和数字证书并传输至远程服务器。特别在macOS环境中,该程序会伪装成后台助手实现持久化驻留。安全专家警示,此类攻击可能导致私钥、助记词及交易所API密钥泄露,对加密资产安全构成重大风险。