Cybersecurity firm Kaspersky ने Stealka नाम के एक नए infostealer malware का पता लगाया है, जिसे Roblox सहित कई unofficial और pirated game mods के जरिए फैलाया जा रहा है। इस malware में Windows-based browsers, apps और cryptocurrency wallets से sensitive data एक्सेस करने की क्षमता है, जो उन gamers के लिए चिंता का विषय है जो unofficial sources से mods डाउनलोड करते हैं।
Stealka को GitHub, SourceForge, Softpedia और sites.google.com जैसे platforms पर डिटेक्ट किया गया है, जहाँ इसे अक्सर cheats, cracks या अन्य game modifications के रूप में छिपाया जाता है। एक बार install होने के बाद, यह malware login credentials, browser data और 100 से अधिक browser extensions से जानकारी चुरा सकता है। इन extensions में MetaMask, Binance, Coinbase, Crypto.com और Trust Wallet जैसे popular cryptocurrency wallets के साथ-साथ 1Password, NordPass, LastPass, Google Authenticator, Authy और Bitwarden जैसे password managers और two-factor authentication apps शामिल हैं।
Impact on Cryptocurrency and Wallet Security
Browsers और extensions के अलावा, Stealka standalone cryptocurrency wallet applications से encrypted private keys, seed phrases और wallet file paths को भी एक्सेस कर सकता है। प्रभावित wallets में Binance, Exodus, MyCrypto, MyMonero और Bitcoin, Dogecoin, Ethereum, Monero, Novacoin और Solar के wallets शामिल हैं। इससे attackers इन wallets में store digital assets का control हासिल कर सकते हैं।
यह malware सिर्फ crypto assets तक ही सीमित नहीं है। यह Discord और Telegram जैसे messaging platforms, Outlook और Mailbird जैसे email clients, NoteFly और Notezilla जैसे note-taking applications, और OpenVPN, ProtonVPN और WindscribeVPN जैसे VPN clients के लिए authentication tokens और credentials भी चुराता है।
Geographic Reach and Detection
Stealka को पहली बार November 2025 में Windows devices पर डिटेक्ट किया गया था। अधिकांश प्रभावित users Russia में हैं, हालांकि इसके मामले Türkiye, Brazil, Germany और India में भी सामने आए हैं। हालांकि crypto wallets को एक्सेस करने की malware की क्षमता चिंताजनक है, लेकिन अभी तक किसी बड़े नुकसान का कोई पुख्ता सबूत नहीं मिला है। Kaspersky के security solutions ने नुकसान होने से पहले ही सभी डिटेक्ट किए गए instances को block कर दिया था।
How Gamers Can Stay Protected
सबसे अच्छा बचाव यह है कि unofficial या pirated mods से पूरी तरह दूर रहें। भरोसेमंद antivirus software का इस्तेमाल करें और browsers में कभी भी महत्वपूर्ण credentials save न करें। जहाँ भी संभव हो two-factor authentication enable करें, और backup codes को किसी सुरक्षित जगह रखें जो browser या text file न हो। ये बुनियादी सावधानियां Stealka जैसे infostealer malware को आपके accounts और wallets को compromise करने से रोक सकती हैं।
Frequently Asked Questions (FAQs)
What is Stealka malware?
Stealka एक infostealer malware है जो Windows devices को target करता है और मुख्य रूप से pirated या unofficial game mods के जरिए फैलता है। यह login credentials, browser data और cryptocurrency wallets को एक्सेस कर सकता है।
Which games are affected by Stealka?
अब तक, Stealka को Roblox और अन्य Windows-based games के unofficial mods में पाया गया है। Users को unverified sources से mods डाउनलोड करते समय सावधान रहना चाहिए।
Can Stealka steal cryptocurrency?
हाँ। यह malware private keys, seed phrases और wallet file paths प्राप्त करने के लिए browser extensions और standalone wallets को एक्सेस कर सकता है, जिससे crypto assets खतरे में पड़ सकते हैं।
How widespread is Stealka?
अधिकांश infections की सूचना Russia से मिली है, इसके अलावा Türkiye, Brazil, Germany और India में भी मामले डिटेक्ट किए गए हैं।
How can players protect themselves?
Pirated mods से बचें, trusted antivirus software का उपयोग करें, two-factor authentication enable करें और browsers या असुरक्षित files में sensitive जानकारी save न करें।
