Microsoft hat kürzlich die Benutzer über einen neuen Remote Access Trojaner (RAT) namens StilachiRAT informiert, der eine erhebliche Bedrohung für Kryptowährungsinhaber darstellt. Diese Malware ist darauf ausgelegt, Systeme heimlich zu infiltrieren, sensible Informationen zu extrahieren und die Erkennung zu umgehen, insbesondere bei beliebten Krypto-Wallet-Erweiterungen im Google Chrome-Browser.
Wichtige Erkenntnisse
-
StilachiRAT ist ein ausgeklügelter RAT, der Kryptowährungs-Wallets angreift.
-
Er kann Anmeldeinformationen aus Browsern extrahieren und die Zwischenablageaktivität überwachen.
-
Die Malware verwendet fortschrittliche Techniken, um die Erkennung zu vermeiden und Persistenz aufrechtzuerhalten.
-
Microsoft hat die Malware noch keinem bestimmten Bedrohungsakteur zugeordnet.
Überblick über StilachiRAT
StilachiRAT wurde im November 2024 von Microsofts Incident Response Team entdeckt und ist darauf ausgelegt, umfangreiche Systeminformationen zu sammeln und sensible Daten zu stehlen. Er zielt speziell auf 20 Kryptowährungs-Wallet-Erweiterungen ab, darunter beliebte Optionen wie Coinbase Wallet, MetaMask und Trust Wallet. Die Malware funktioniert, indem sie nach diesen Erweiterungen sucht und die im Browser gespeicherten Anmeldeinformationen extrahiert.
StilachiRAT bedroht 20 verschiedene Wallet-Erweiterungen: Microsoft
Wie StilachiRAT funktioniert
StilachiRAT nutzt ein DLL-Modul namens WWStartupCtrl64.dll, um seine bösartigen Aktivitäten auszuführen. Hier sind einige seiner Hauptfunktionen:
-
Datenextraktion: Er kann Anmeldeinformationen, die in der lokalen Statusdatei von Google Chrome gespeichert sind, abziehen und die Zwischenablageaktivität auf sensible Informationen wie Passwörter und Kryptowährungs-Schlüssel überwachen.
-
Systemprofilierung: Die Malware sammelt detaillierte Systeminformationen, einschließlich Hardware-Identifikatoren, aktiven Remote Desktop Protocol (RDP)-Sitzungen und laufenden Anwendungen.
-
Befehlsausführung: StilachiRAT stellt eine Verbindung zu einem Command-and-Control (C2)-Server her, der es Angreifern ermöglicht, Befehle aus der Ferne auszuführen, wie z. B. das Neustarten des Systems, das Löschen von Protokollen und das Manipulieren von Anwendungen.
Vermeidungstechniken
Eine der besorgniserregendsten Aspekte von StilachiRAT ist seine Fähigkeit, die Erkennung zu umgehen. Die Malware verwendet mehrere anti-forensische Taktiken, darunter:
-
Bereinigung von Ereignisprotokollen: Dies hilft, die Erkennung durch Sicherheitssoftware zu vermeiden.
-
Sandbox-Erkennung: Sie überprüft auf Anzeichen, dass sie in einer Sandbox-Umgebung analysiert wird, was verhindern kann, dass sie in solchen Umgebungen vollständig aktiviert wird.
-
Dynamische Obfuskation: Die Malware verwendet dynamische Prüfziffern für ihre API-Aufrufe, was es Analysten erschwert, ihre Operationen zu zerlegen.
Empfehlungen für Benutzer
Um sich vor Bedrohungen wie StilachiRAT zu schützen, rät Microsoft den Benutzern:
-
Software nur aus offiziellen Quellen herunterzuladen.
-
Webbrowser zu verwenden, die Sicherheitsfunktionen wie SmartScreen unterstützen.
-
Safe Links und Safe Attachments in Office 365 zu aktivieren.
-
Robuste Antivirus- und Antimalware-Lösungen zu implementieren.
Da sich die Landschaft der Cyberkriminalität weiter entwickelt, ist es für Kryptowährungsbenutzer entscheidend, wachsam zu bleiben und ihre Cybersicherheitspraktiken zu verbessern, um ihre digitalen Vermögenswerte zu schützen.
Quellen
-
Ein heimlicher RAT, der Anmeldeinformationen und Krypto-Wallets angreift, The Hacker News.
-
Microsoft: Neue RAT-Malware, die für Krypto-Diebstahl und Aufklärung verwendet wird, BleepingComputer.
-
"Ausgeklügelter" StilachiRAT nutzt Chrome für Krypto-Wallets und Anmeldeinformationen aus, Hackread.
-
Microsoft warnt vor neuem Remote Access Trojaner, der Krypto-Wallets angreift, IDF-Sprecherblog.
-
Microsoft warnt vor neuem Trojaner, der Krypto in Wallet-Erweiterungen stiehlt, cryptonews.com.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.