Game mods blijken valstrik: nieuwe malware jaagt op crypto wallets

Gamers downloaden dagelijks extra’s om hun spellen leuker of makkelijker te maken. Mods en tools lijken onschuldig en vaak zelfs slim. Maar achter sommige downloads schuilt een risico, zo raken steeds meer crypto beleggers hun munten kwijt dankzij nieuwe malware gericht op gamers.

Check onze Discord

Connect met "like-minded" crypto enthousiastelingen

• Leer gratis de basis van Bitcoin & trading - stap voor stap, zonder voorkennis.
• Krijg duidelijke uitleg & charts van ervaren analisten.
• Sluit je aan bij een community die samen groeit.

Nu naar Discord

Malware verstopt zich in games en software

Cybersecurity Bedrijf Kaspersky waarschuwt voor nieuwe malware met de naam Stealka. Malware is schadelijke software die stiekem op je computer draait. In dit geval doen aanvallers alsof de software onschuldig is.

Aanvallers verpakken Stealka als game mods, cheats en gekraakte programma’s. Een mod is een aangepaste versie van een spel. Deze bestanden lijken aantrekkelijk, vooral voor gamers maar vormen een groot risico voor onwetende slachtoffers.

De verspreiding loopt via bekende platforms zoals GitHub, SourceForge en Google Sites. Dat zijn normale websites waar veel mensen dagelijks bestanden downloaden. Juist daardoor oogt de malware betrouwbaar. Veel gebruikers verwachten hier geen gevaar.

Stealka installeert zich ongemerkt. Dat betekent dat je niets merkt tijdens het downloaden of openen. De malware draait daarna op de achtergrond. Antivirussoftware slaat soms niet direct alarm.

De malware leest vervolgens data uit browsers en extensies. Stealka kijkt naar opgeslagen wachtwoorden, ingevulde formulieren en actieve sessies. Het doel is simpel. De malware wil gevoelige informatie stelen. Denk aan inloggegevens en toegang tot crypto wallets. Met die data kunnen aanvallers crypto verplaatsen en accounts leegtrekken, zonder dat het slachtoffer direct iets doorheeft.

Stealka pakt het groots aan, het richt zich op meer dan 100 browsers en 115 extensies. De malware vist autofill-gegevens, wachtwoorden en sessiesleutels op. Crypto wallets staan daarbij hoog op de lijst. De aanval treft onder meer bekende wallets zoals MetaMask, Trust Wallet en Coinbase. Ook password managers en 2FA-tools vormen een doelwit. Een verkeerde download kan genoeg zijn.

Wie lopen het meeste risico?

Gamers vormen de doelgroep. Zij zoeken vaak actief naar extra content voor hun spellen. Mods, cheats en hulpmiddelen beloven betere prestaties of nieuwe functies. Die beloftes verlagen de drempel om bestanden te downloaden zonder goed te controleren wat ze installeren.

Ook gebruikers die pirated software installeren vormen een aantrekkelijk doelwit. Gekraakte programma’s komen altijd uit onofficiële bronnen logischerwijs. Beveiligingscontroles ontbreken daardoor. Aanvallers verstoppen malware eenvoudig in deze downloads, omdat gebruikers toch al verwachten dat het bestand niet “schoon” is.

Vooral wie crypto direct via de browser beheert, staat bloot. Browser wallets slaan sleutels en sessies op om snel transacties te kunnen doen. Malware zoals Stealka leest die gegevens uit. De aanvaller krijgt daarmee dezelfde toegang als de gebruiker. Crypto verdwijnt dan zonder waarschuwing en is meestal niet meer terug te halen.

Zo verklein je de kans op besmetting

Bescherming begint bij gedrag. Veel besmettingen ontstaan niet door een technisch lek, maar door een bewuste download. Vermijd daarom onofficiële mods, cheats en cracks. Deze bestanden komen vaak van onbekende makers en bevatten regelmatig verborgen malware.

Download software alleen van bekende en officiële bronnen. Controleer altijd de website en de aanbieder. Een professioneel ogende pagina betekent niet dat de software veilig is. Aanvallers maken steeds vaker gebruik van nep websites die nauwelijks van echt te onderscheiden zijn.

Het gebruik van zogeheten hot wallets vormt daarbij een extra risico. Dit zijn wallets die constant verbonden zijn met het internet, vaak via een browser of app. Ze zijn handig voor dagelijks gebruik, maar ook aantrekkelijk voor hackers. Malware kan deze wallets uitlezen of misbruiken zolang de computer of browser actief is.

Het is daarom aan te raden om cold wallets te gebruiken voor grotere bedragen. Een cold wallet bewaart prive sleutels offline, los van internet en je computer. Zelfs als je systeem besmet raakt, blijft de crypto beschermd. Veel gebruikers combineren beide: een kleine hoeveelheid in een hot wallet voor gemak, en de rest veilig opgeslagen offline.

Best wallet - betrouwbare en anonieme wallet

Best wallet - betrouwbare en anonieme wallet

• Meer dan 60 chains beschikbaar voor alle crypto
• Vroege toegang tot nieuwe projecten
• Hoge staking belongingen
• Lage transactiekosten

Best wallet review

Koop nu via Best Wallet

Let op: cryptocurrency is een zeer volatiele en ongereguleerde investering. Doe je eigen onderzoek.

Geef een reactie