Microsoft ha recentemente avvisato gli utenti riguardo a un nuovo trojan di accesso remoto (RAT) chiamato StilachiRAT, che rappresenta una minaccia significativa per i possessori di criptovalute. Questo malware è progettato per infiltrarsi silenziosamente nei sistemi, estrarre informazioni sensibili ed eludere la rilevazione, mirando in particolare alle popolari estensioni di portafoglio crypto nel browser Google Chrome.
Punti Chiave
-
StilachiRAT è un RAT sofisticato che prende di mira i portafogli di criptovalute.
-
Può estrarre credenziali dai browser e monitorare l'attività degli appunti.
-
Il malware impiega tecniche avanzate per evitare la rilevazione e mantenere la persistenza.
-
Microsoft non ha ancora attribuito il malware a nessun attore di minaccia specifico.
Panoramica di StilachiRAT
Scoperto dal Team di Risposta agli Incidenti di Microsoft nel novembre 2024, StilachiRAT è progettato per raccogliere ampie informazioni di sistema e rubare dati sensibili. Mira specificamente a 20 estensioni di portafoglio di criptovalute, comprese opzioni popolari come Coinbase Wallet, MetaMask e Trust Wallet. Il malware opera scansionando queste estensioni ed estraendo le credenziali degli utenti memorizzate nel browser.
StilachiRAT minaccia 20 diverse estensioni di portafoglio: Microsoft
Come Opera StilachiRAT
StilachiRAT utilizza un modulo DLL chiamato WWStartupCtrl64.dll per eseguire le sue attività dannose. Ecco alcune delle sue funzionalità chiave:
-
Estrazione Dati: Può estrarre credenziali salvate nel file di stato locale di Google Chrome e monitorare l'attività degli appunti per informazioni sensibili come password e chiavi di criptovaluta.
-
Profilazione di Sistema: Il malware raccoglie informazioni dettagliate sul sistema, inclusi identificatori hardware, sessioni attive di Remote Desktop Protocol (RDP) e applicazioni in esecuzione.
-
Esecuzione di Comandi: StilachiRAT stabilisce una connessione con un server di comando e controllo (C2), consentendo agli attaccanti di eseguire comandi da remoto, come riavviare il sistema, cancellare i log e manipolare le applicazioni.
Tecniche di Evasione
Uno degli aspetti più preoccupanti di StilachiRAT è la sua capacità di eludere la rilevazione. Il malware impiega diverse tattiche anti-forensi, tra cui:
-
Cancellazione dei Log degli Eventi: Questo lo aiuta a evitare la rilevazione da parte del software di sicurezza.
-
Rilevamento di Sandbox: Controlla segni di essere analizzato in un ambiente sandbox, il che può impedirgli di attivarsi completamente in tali impostazioni.
-
Offuscamento Dinamico: Il malware utilizza checksum dinamici per le sue chiamate API, rendendo più difficile per gli analisti decifrare le sue operazioni.
Raccomandazioni per gli Utenti
Per proteggersi da minacce come StilachiRAT, Microsoft consiglia agli utenti di:
-
Scaricare software solo da fonti ufficiali.
-
Utilizzare browser web che supportano funzionalità di sicurezza come SmartScreen.
-
Abilitare Safe Links e Safe Attachments in Office 365.
-
Implementare soluzioni antivirus e anti-malware robuste.
Poiché il panorama del crimine informatico continua a evolversi, è fondamentale per gli utenti di criptovalute rimanere vigili e migliorare le proprie pratiche di cybersicurezza per proteggere i propri beni digitali.
Fonti
-
Un RAT furtivo che prende di mira credenziali e portafogli crypto, The Hacker News.
-
Microsoft: Nuovo malware RAT utilizzato per furto di crypto, ricognizione, BleepingComputer.
-
"Sofisticato" StilachiRAT sfrutta Chrome per portafogli crypto e credenziali, Hackread.
-
Microsoft avverte di un nuovo trojan di accesso remoto che prende di mira i portafogli crypto, IDF Spokesperson Blog.
-
Microsoft avverte di un nuovo trojan che ruba crypto nelle estensioni dei portafogli, cryptonews.com.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.