Microsoft ha alertado recientemente a los usuarios sobre un nuevo troyano de acceso remoto (RAT) llamado StilachiRAT, que representa una amenaza significativa para los poseedores de criptomonedas. Este malware está diseñado para infiltrarse sigilosamente en los sistemas, extraer información sensible y evadir la detección, apuntando particularmente a las extensiones de billetera de criptomonedas populares en el navegador Google Chrome.
Aspectos Clave
-
StilachiRAT es un RAT sofisticado que apunta a billeteras de criptomonedas.
-
Puede extraer credenciales de los navegadores y monitorear la actividad del portapapeles.
-
El malware emplea técnicas avanzadas para evitar la detección y mantener la persistencia.
-
Microsoft aún no ha atribuido el malware a ningún actor de amenaza específico.
Descripción General de StilachiRAT
Descubierto por el Equipo de Respuesta a Incidentes de Microsoft en noviembre de 2024, StilachiRAT está diseñado para recopilar información extensa del sistema y robar datos sensibles. Apunta específicamente a 20 extensiones de billetera de criptomonedas, incluidas opciones populares como Coinbase Wallet, MetaMask y Trust Wallet. El malware opera escaneando estas extensiones y extrayendo las credenciales de usuario almacenadas en el navegador.
StilachiRAT amenaza 20 extensiones de billetera diferentes: Microsoft
Cómo Opera StilachiRAT
StilachiRAT utiliza un módulo DLL llamado WWStartupCtrl64.dll para ejecutar sus actividades maliciosas. Aquí hay algunas de sus funcionalidades clave:
-
Extracción de Datos: Puede extraer credenciales guardadas en el archivo de estado local de Google Chrome y monitorear la actividad del portapapeles para obtener información sensible como contraseñas y claves de criptomonedas.
-
Perfilado del Sistema: El malware recopila información detallada del sistema, incluidos identificadores de hardware, sesiones activas de Protocolo de Escritorio Remoto (RDP) y aplicaciones en ejecución.
-
Ejecutar Comandos: StilachiRAT establece una conexión con un servidor de comando y control (C2), lo que permite a los atacantes ejecutar comandos de forma remota, como reiniciar el sistema, borrar registros y manipular aplicaciones.
Técnicas de Evasión
Uno de los aspectos más preocupantes de StilachiRAT es su capacidad para evadir la detección. El malware emplea varias tácticas anti-forenses, que incluyen:
-
Borrar Registros de Eventos: Esto ayuda a evitar la detección por parte del software de seguridad.
-
Detección de Sandbox: Verifica signos de estar siendo analizado en un entorno de sandbox, lo que puede evitar que se active completamente en tales configuraciones.
-
Ofuscación Dinámica: El malware utiliza sumas de verificación dinámicas para sus llamadas a la API, lo que dificulta que los analistas descompongan sus operaciones.
Recomendaciones para los Usuarios
Para protegerse contra amenazas como StilachiRAT, Microsoft aconseja a los usuarios que:
-
Descarguen software solo de fuentes oficiales.
-
Utilicen navegadores web que soporten características de seguridad como SmartScreen.
-
Habiliten Enlaces Seguros y Adjuntos Seguros en Office 365.
-
Implementen soluciones robustas de antivirus y antimalware.
A medida que el panorama del cibercrimen continúa evolucionando, es crucial que los usuarios de criptomonedas se mantengan alerta y mejoren sus prácticas de ciberseguridad para salvaguardar sus activos digitales.
Fuentes
-
Un RAT Sigiloso que Apunta a Credenciales y Billeteras de Criptomonedas, The Hacker News.
-
Microsoft: Nuevo malware RAT utilizado para robo de criptomonedas, reconocimiento, BleepingComputer.
-
"Sofisticado" StilachiRAT Explota Chrome para Billeteras de Criptomonedas y Credenciales, Hackread.
-
Microsoft advierte sobre un nuevo troyano de acceso remoto que apunta a billeteras de criptomonedas, Blog del Portavoz de IDF.
-
Microsoft Advierte sobre un Nuevo Troyano que Roba Criptomonedas en Extensiones de Billetera, cryptonews.com.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.