Microsoft недавно предупредила пользователей о новом трояне удаленного доступа (RAT) под названием StilachiRAT, который представляет собой значительную угрозу для держателей криптовалюты. Это вредоносное ПО предназначено для скрытного проникновения в системы, извлечения конфиденциальной информации и уклонения от обнаружения, особенно нацеливаясь на популярные расширения криптовалютных кошельков в браузере Google Chrome.
Ключевые моменты
-
StilachiRAT — это сложный RAT, который нацеливается на криптовалютные кошельки.
-
Он может извлекать учетные данные из браузеров и отслеживать активность буфера обмена.
-
Вредоносное ПО использует передовые методы, чтобы избежать обнаружения и поддерживать постоянство.
-
Microsoft еще не приписала это вредоносное ПО какому-либо конкретному злоумышленнику.
Обзор StilachiRAT
Обнаруженный командой реагирования на инциденты Microsoft в ноябре 2024 года, StilachiRAT разработан для сбора обширной информации о системе и кражи конфиденциальных данных. Он специально нацеливается на 20 расширений криптовалютных кошельков, включая популярные варианты, такие как Coinbase Wallet, MetaMask и Trust Wallet. Вредоносное ПО работает, сканируя эти расширения и извлекая учетные данные пользователей, хранящиеся в браузере.
StilachiRAT угрожает 20 различным расширениям кошельков: Microsoft
Как работает StilachiRAT
StilachiRAT использует модуль DLL под названием WWStartupCtrl64.dll для выполнения своих вредоносных действий. Вот некоторые из его ключевых функций:
-
Извлечение данных: Он может извлекать учетные данные, сохраненные в локальном файле состояния Google Chrome, и отслеживать активность буфера обмена для получения конфиденциальной информации, такой как пароли и ключи криптовалюты.
-
Профилирование системы: Вредоносное ПО собирает подробную информацию о системе, включая аппаратные идентификаторы, активные сеансы удаленного рабочего стола (RDP) и запущенные приложения.
-
Выполнение команд: StilachiRAT устанавливает соединение с сервером командного и управляющего (C2), позволяя злоумышленникам выполнять команды удаленно, такие как перезагрузка системы, очистка журналов и манипуляция приложениями.
Методы уклонения
Одним из самых тревожных аспектов StilachiRAT является его способность уклоняться от обнаружения. Вредоносное ПО использует несколько антифоренсических тактик, включая:
-
Очистка журналов событий: Это помогает избежать обнаружения со стороны программного обеспечения безопасности.
-
Обнаружение песочницы: Оно проверяет наличие признаков анализа в среде песочницы, что может предотвратить его полное активацию в таких условиях.
-
Динамическая обфускация: Вредоносное ПО использует динамические контрольные суммы для своих вызовов API, что затрудняет аналитикам разбор его операций.
Рекомендации для пользователей
Чтобы защититься от угроз, подобных StilachiRAT, Microsoft советует пользователям:
-
Скачивать программное обеспечение только из официальных источников.
-
Использовать веб-браузеры, которые поддерживают функции безопасности, такие как SmartScreen.
-
Включить безопасные ссылки и безопасные вложения в Office 365.
-
Реализовать надежные антивирусные и антишпионские решения.
Поскольку ландшафт киберпреступности продолжает развиваться, крайне важно, чтобы пользователи криптовалюты оставались бдительными и улучшали свои практики кибербезопасности для защиты своих цифровых активов.
Источники
-
Скрытый RAT, нацеленный на учетные данные и криптовалютные кошельки, The Hacker News.
-
Microsoft: новое вредоносное ПО RAT, используемое для кражи криптовалюты и разведки, BleepingComputer.
-
"Сложный" StilachiRAT использует Chrome для криптовалютных кошельков и учетных данных, Hackread.
-
Microsoft предупреждает о новом трояне удаленного доступа, нацеливающемся на криптовалютные кошельки, Блог представителя IDF.
-
Microsoft предупреждает о новом трояне, крадущем криптовалюту в расширениях кошельков, cryptonews.com.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.