Ce « modsaleur » invisible cible vos portefeuilles crypto-basés sur un navigateur
Une nouvelle souche de logiciels malveillants spécialement conçus pour voler les données de portefeuille cryptographique glisse devant tous les principaux moteurs antivirus, selon la société de sécurité des appareils Apple Mosyle.
Dublé le modsaler, l’infostealer est en direct depuis près d’un mois sans détection par des scanners virus. Les chercheurs de Mosyle disent que les logiciels malveillants sont distribués par le biais de publicités de recruteurs malveillants ciblant les développeurs et utilisent un script Nodejs fortement obscurci pour contourner les défenses basées sur la signature.
Cela signifie que le code du malware a été brouillé et superposé avec des astuces qui rendent les outils anti-antivirus basés sur la signature. Étant donné que ces défenses reposent sur la repération des «modèles» de code reconnaissables, l’obscuscation les cache, permettant au script de s’exécuter sans détection.
En pratique, cela permet aux attaquants de glisser des instructions malveillantes dans un système tout en contournant les analyses de sécurité traditionnelles qui allaient généralement faire des malwares plus simples, ModSteal, ModSteal, MODSTELER, MODSTELER, MODSTELER, MODSTELER, MODSTELER ES les environnements aussi. Sa mission principale est celle de l’exfiltration des données, et le code est présumé inclure des instructions pré-chargées pour cibler 56 extensions de portefeuille de navigateur conçues pour extraire les clés privées, les informations d’identification et les certificats.
Le malware prend également en charge le détournement de presse-papiers, la capture d’écran et la capture du code à distance, donnant aux attaquants la capacité de saisir le contrôle presque total des disciples infectés. Sur MacOS, la persistance est réalisée via l’outil de lancement d’Apple, l’incorporation de lauréat.
Mosyle déclare que la construction s’aligne sur le profil de «malware en tant que service», où les développeurs vendent des outils prêts à l’emploi aux affiliés avec une expertise technique limitée. Le modèle a entraîné une augmentation des infostelleurs cette année, avec JAMF signalant une augmentation de 28% en 2025 seulement.
La découverte vient dans les talons des attaques récentes axées sur le NPM où des packages malveillants comme Colortoolsv2 et Mimelib2 ont utilisé des contrats intelligents Ethereum pour dissimuler les logiciels malveillants au deuxième stage. Dans les deux cas, les attaquants ont mis à profit l’obscurcissement et l’infrastructure de développeur de confiance pour la détection de contournement.
ModStealer étend ce modèle au-delà des référentiels de package, montrant comment les cybercriminaux augmentent leurs techniques à travers les écosystèmes pour compromettre les environnements de développement et ciblent directement les portefeuilles Crypto.
