Ayon sa pananaliksik mula sa cybersecurity company<\/strong> na Kaspersky, ang mga hacker ay nag-iinsert ng infostealer malware<\/strong> sa mga pirated mods para sa Roblox at iba pang mga laro. Isang blog post mula sa Kaspersky ang nagbunyag na nakilala nito ang isang bagong uri ng infostealer na tinatawag na Stealka<\/strong>, na una nitong natagpuan sa mga distribution platform tulad ng GitHub, SourceForge, Softpedia, at sites.google.com.<\/p>\n Nakapagsusuot ito bilang mga hindi opisyal na mods, cheats, at cracks para sa mga Windows-based na laro at iba pang apps. Ang Stealka ay nag-eexfiltrate ng sensitibong impormasyon<\/strong> sa pag-login at browser, na maaaring gamitin ng mga operator nito upang nakawin ang crypto<\/strong>.<\/p>\n Ang malware ay pangunahing nakatuon sa data na nakapaloob sa mga browser tulad ng Chrome<\/strong>, Firefox<\/strong>, Opera<\/strong>, Yandex Browser<\/strong>, Edge<\/strong>, at Brave<\/strong>, pati na rin ang mga setting at database ng mahigit 100 browser extensions<\/strong>. Kabilang sa mga extension na ito ang mga cryptocurrency wallet mula sa:<\/p>\n Pati na rin ang mga password manager (1Password, NordPass, LastPass) at 2FA apps (Google Authenticator, Authy, Bitwarden). Sa katunayan, ang abot ng Stealka ay hindi humihinto sa mga browser extension, dahil maaari rin itong kunin (encrypted) na mga private keys<\/strong>, seed phrase data<\/strong>, at wallet file paths<\/strong> mula sa mga standalone cryptocurrency wallet apps.<\/p>\n Kabilang dito ang mga app mula sa:<\/p>\n Malayo sa crypto, ang Stealka malware ay may kakayahang nakawin ang data at authentication tokens para sa mga messaging apps (hal. Discord<\/strong> at Telegram<\/strong>), mga password manager apps (hal. 1Password, Bitwarden, LastPass), mga email client (hal. Gmail Notifier Pro, Mailbird, Outlook), mga notetaking apps (NoteFly, Notezilla, Microsoft StickyNotes), at mga VPN client (hal. OpenVPN, ProtonVPN, WindscribeVPN).<\/p>\n Sa pakikipag-usap sa Decrypt, ipinaliwanag ng cybersecurity expert ng Kaspersky na si Artem Ushkov na ang bagong malware “ay natukoy ng mga solusyon sa proteksyon ng endpoint ng Kaspersky sa mga Windows machine noong Nobyembre 2025.”<\/p>\n<\/blockquote>\n Tulad ng kaso sa mga katulad na malware, iniulat ni Ushkov na karamihan sa mga gumagamit na tinarget ng Stealka ay nakabase sa Russia<\/strong>. “Gayunpaman, ang mga pag-atake ng malware ay natukoy din sa iba pang mga bansa, kabilang ang T\u00fcrkiye<\/strong>, Brazil<\/strong>, Germany<\/strong>, at India<\/strong," dagdag niya.<\/p>\n Sa pagtingin sa banta ng Stealka, pinapayuhan ng Kaspersky sa kanilang blog na, bukod sa paggamit ng mapagkakatiwalaang antivirus software, dapat iwasan ng mga gumagamit ang mga hindi opisyal at pirated mods. Pinapayuhan din ng blog na huwag mag-imbak ng mahahalagang impormasyon sa mga browser, at hinihimok ang mga gumagamit na gumamit ng two-factor authentication<\/strong> kung saan ito ay magagamit, habang ginagamit din ang mga backup codes (ngunit hindi ito dapat itinatago sa mga browser o sa mga text document).<\/p>\n Bagaman ang potensyal ng Stealka para sa pagnanakaw ng impormasyon at, sa pamamagitan ng pagpapalawak, crypto ay tila nakakatakot, sa kasalukuyan ay walang indikasyon na nagresulta ito sa makabuluhang pagkalugi. <\/p>\n “Hindi kami aware sa halaga ng crypto na nakawin gamit ito,” sabi ni Ushkov. “Ang aming mga solusyon ay nagpoprotekta laban sa banta na ito: lahat ng natukoy na Stealka malware ay naharang ng aming mga solusyon.”<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Pagbubunyag ng Stealka Malware Ayon sa pananaliksik mula sa cybersecurity company na Kaspersky, ang mga hacker ay nag-iinsert ng infostealer malware sa mga pirated mods para sa Roblox at iba pang mga laro. Isang blog pos…<\/p>\n","protected":false},"author":3,"featured_media":16326,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4219,4225,4628,10296,4226,4865,4603,4218,9713,4631,5144,5247,4313,4676,11050,5324,5288,4499,4315,9776,10951],"class_list":["post-16327","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bitcoin","tag-brazil","tag-chrome","tag-coinbase","tag-discord","tag-dogecoin","tag-ethereum","tag-exodus","tag-germany","tag-github","tag-google","tag-hack","tag-india","tag-kaspersky","tag-metamask","tag-monero","tag-russia","tag-telegram","tag-trust-wallet","tag-turkiye"],"yoast_head":"\nPaano Gumagana ang Stealka<\/h2>\n
Target ng Stealka<\/h2>\n
\n
Mga Apektadong Apps<\/h2>\n
\n
Impormasyon mula sa Kaspersky<\/h2>\n
\n
Payo sa mga Gumagamit<\/h2>\n
Konklusyon<\/h2>\n
\n