Gli hacker stanno infiltrando malware infostealer<\/strong> all’interno di mod piratati per Roblox e altri giochi, secondo una ricerca condotta dalla compagnia di cybersecurity Kaspersky<\/strong>. Un post sul blog di Kaspersky rivela di aver identificato una nuova variet\u00e0 di infostealer chiamata Stealka<\/strong>, che finora \u00e8 stata riscontrata su piattaforme di distribuzione come GitHub<\/em>, SourceForge<\/em>, Softpedia<\/em> e sites.google.com<\/em>.<\/p>\n Mascherato da mod non ufficiali, cheat e crack per giochi e altre applicazioni basate su Windows, Stealka esfiltra informazioni sensibili di accesso e dati del browser, che i suoi operatori possono utilizzare per rubare criptovalute<\/strong>. Il malware prende di mira principalmente i dati contenuti nei browser come Chrome<\/em>, Firefox<\/em>, Opera<\/em>, Yandex Browser<\/em>, Edge<\/em> e Brave<\/em>, cos\u00ec come le impostazioni e i database di oltre 100 estensioni per browser.<\/p>\n Tali estensioni includono portafogli di criptovalute come Binance<\/em>, Coinbase<\/em>, MetaMask<\/em>, Crypto.com<\/em> e Trust Wallet<\/em>, oltre a gestori di password (1Password<\/em>, NordPass<\/em>, LastPass<\/em>) e app di autenticazione a due fattori (Google Authenticator<\/em>, Authy<\/em>, Bitwarden<\/em>). Infatti, la portata di Stealka non si limita alle estensioni per browser, poich\u00e9 pu\u00f2 anche estrarre chiavi private criptate, dati di frasi seed e percorsi di file di portafogli da app di portafogli di criptovalute autonome.<\/p>\n Questo include app da Binance<\/em>, Exodus<\/em>, MyCrypto<\/em> e MyMonero<\/em>, cos\u00ec come app di portafogli per Bitcoin<\/em>, BitcoinABC<\/em>, Dogecoin<\/em>, Ethereum<\/em>, Monero<\/em>, Novacoin<\/em> e Solar<\/em>. Al di fuori del settore crypto, il malware Stealka ha la capacit\u00e0 di rubare dati e token di autenticazione per app di messaggistica (ad es. Discord<\/em> e Telegram<\/em>), gestori di password (ad es. 1Password<\/em>, Bitwarden<\/em>, LastPass<\/em>), client email (ad es. Gmail Notifier Pro<\/em>, Mailbird<\/em>, Outlook<\/em>), app di prendere appunti (ad es. NoteFly<\/em>, Notezilla<\/em>, Microsoft Sticky Notes<\/em>) e client VPN (ad es. OpenVPN<\/em>, ProtonVPN<\/em>, WindscribeVPN<\/em>).<\/p>\n Parlando con Decrypt, l’esperto di cybersecurity di Kaspersky, Artem Ushkov<\/strong>, ha spiegato che il nuovo malware “\u00e8 stato rilevato dalle soluzioni di protezione degli endpoint di Kaspersky su macchine Windows nel novembre 2025.”<\/p>\n<\/blockquote>\n Come nel caso di malware simili, Ushkov riporta che la maggior parte degli utenti presi di mira da Stealka si trova in Russia<\/strong>. “Tuttavia, attacchi da parte del malware sono stati rilevati anche in altri paesi, tra cui Turchia<\/em>, Brasile<\/em>, Germania<\/em> e India<\/em>,” ha aggiunto.<\/p>\n In vista della minaccia rappresentata da Stealka, Kaspersky consiglia nel suo blog che, oltre a utilizzare software antivirus affidabili, gli utenti dovrebbero evitare mod non ufficiali e piratati. Il blog raccomanda anche di non memorizzare informazioni importanti nei browser e invita gli utenti a utilizzare l’autenticazione a due fattori ovunque disponibile, facendo anche uso di codici di backup (senza memorizzarli nei browser o in documenti di testo).<\/p>\n Sebbene il potenziale di Stealka per rubare informazioni e, per estensione, criptovalute sembri intimidatorio, attualmente non ci sono indicazioni che abbia portato a perdite significative. “Non siamo a conoscenza dell’ammontare di criptovalute che sono state rubate utilizzando questo malware,” ha dichiarato Ushkov. “Le nostre soluzioni proteggono contro questa minaccia: tutto il malware Stealka rilevato \u00e8 stato bloccato dalle nostre soluzioni.”<\/p>\n","protected":false},"excerpt":{"rendered":" Malware Infostealer e Hacker Gli hacker stanno infiltrando malware infostealer all’interno di mod piratati per Roblox e altri giochi, secondo una ricerca condotta dalla compagnia di cybersecurity Kaspersky. Un post sul blog di Kaspersky rivela di aver identificato una nuova variet\u00e0 di infostealer chiamata Stealka, che finora \u00e8 stata riscontrata su piattaforme di distribuzione come GitHub, SourceForge, Softpedia e sites.google.com. Funzionamento di Stealka Mascherato da mod non ufficiali, cheat e crack per giochi e altre applicazioni basate su Windows, Stealka esfiltra informazioni sensibili di accesso e dati del browser, che i suoi operatori possono utilizzare per rubare criptovalute. Il malware<\/p>\n","protected":false},"author":3,"featured_media":12273,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,11,606,8573,52,268,133,13,200,48,1338,418,65,794,1339,272,3373,74,1923,8102,9193],"class_list":["post-12274","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bitcoin","tag-brazil","tag-chrome","tag-coinbase","tag-discord","tag-dogecoin","tag-ethereum","tag-exodus","tag-germany","tag-github","tag-google","tag-hack","tag-india","tag-kaspersky","tag-metamask","tag-monero","tag-russia","tag-telegram","tag-trust-wallet","tag-turkiye"],"yoast_description":"Scopri il nuovo malware Stealka che prende di mira i mod di Roblox per rubare credenziali crypto e dati sensibili da applicazioni ampiamente utilizzate.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/12274","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=12274"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/12274\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/12273"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=12274"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=12274"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=12274"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Funzionamento di Stealka<\/h2>\n
Estensioni e Applicazioni Colpite<\/h2>\n
Altre Minacce e Settori Colpiti<\/h2>\n
Consigli di Sicurezza<\/h2>\n
\n
Conclusioni<\/h2>\n