بدافزار جدید اینفواستیلر Torg Grabber کیف پول‌های ۷۲۸ ارز دیجیتال را هدف قرار می‌دهد

یک بدافزار سرقت اطلاعات (infostealer) جدید به نام «Torg Grabber» شناسایی شده که قادر است داده‌های حساس را از ۸۵۰ افزونه مرورگر به سرقت ببرد؛ بیش از ۷۲۸ مورد از این افزونه‌ها مربوط به کیف پول‌های ارز دیجیتال هستند. بر اساس گزارش محققان شرکت امنیت سایبری Gen Digital، این بدافزار با استفاده از تکنیک ClickFix دسترسی اولیه را از طریق ربودن کلیپ‌بورد و فریب کاربر برای اجرای دستور مخرب PowerShell به دست می‌آورد. در طول سه ماه (از دسامبر ۲۰۲۵ تا فوریه ۲۰۲۶)، ۳۳۴ نمونه منحصربه‌فرد از این بدافزار کامپایل شده و هر هفته سرورهای فرمان و کنترل (C2) جدیدی ثبت می‌شوند که نشان‌دهنده توسعه فعال و گسترش پایگاه اپراتورهای آن است.

Torg Grabber علاوه بر کیف پول‌های ارز دیجیتال شناخته‌شده‌ای چون MetaMask، Phantom و Coinbase، داده‌های ۱۰۳ ابزار مدیریت رمز عبور و احراز هویت دو مرحله‌ای (two-factor authentication) از جمله LastPass، Bitwarden و 1Password را نیز هدف قرار می‌دهد. این بدافزار از مکانیزم‌های ضد تحلیل، مبهم‌سازی چندلایه و بارگذاری بازتابی (reflective loading) برای فرار از شناسایی بهره می‌برد و از دسامبر ۲۰۲۵ قابلیت دور زدن رمزنگاری App-Bound (ABE) مرورگرهایی مانند Chrome، Edge و Brave را نیز به دست آورده است. محققان هشدار داده‌اند که این بدافزار همچنان با سرعت بالایی در حال توسعه است.