Опасный вредонос для Linux ворует данные по всему миру

Новый вредоносный софт для Linux стал причиной кражи персональных данных у тысяч пользователей во всём мире. Эксперты SentinelLabs и Beazley Security представили совместный отчёт, в котором подробно рассказали о вредоносной программе под названием PXA Stealer — это инфостилер, написанный на языке программирования Python, специально для атаки на операционные системы Linux.

Впервые PXA Stealer был замечен в конце 2024 года и с тех пор превратился в настоящую головную боль для специалистов по кибербезопасности: вирус успешно обходит средства защиты и быстро распространяется по планете. Несколько поколений программы позволили ей выйти на новый уровень — теперь она похищает сохранённые пароли, cookies, личную информацию, данные автозаполнения и авторизационные токены сразу из 40 браузеров.

Особое внимание PXA Stealer уделяет криптовалютным кошелькам. Вредонос может получать доступ к расширениям браузеров для кошельков вроде Exodus, Magic Eden, Crypto.com и ряду других, вытаскивая данные пользователей с таких сервисов, как Coinbase, Kraken, PayPal. Более того, вирус способен внедряться напрямую в работающий браузер, чтобы обойти стандартные механизмы шифрования.

Способы распространения стандартны для современной киберпреступности: фишинговые письма и заражённые сайты с вредоносными вложениями. В таком вложении может находиться легитимная программа — например, PDF-читалка, в которую «подмешан» вредоносный DLL-файл. При запуске основной программы этот DLL незаметно активирует вредонос, не вызывая подозрений у пользователя и средств защиты.

По данным компаний, вирус уже заразил более 4 000 компьютеров в 62 странах мира. Особенно пострадали Южная Корея, США, Нидерланды, Венгрия и Австрия. Создатели вредоноса, как считают исследователи, говорят на вьетнамском и связаны с организованным криминалом: украденные персональные данные они не используют сами, а продают на чёрном рынке, торгуя прямо в Telegram.

В отчёте говорится: за время активности PXA Stealer было похищено более 200 000 паролей, сотни данных кредитных карт и свыше четырёх миллионов cookies. Эта кибератака — пример той самой новой реальности, где даже для Linux больше не существует «безопасных гаваней».