微软最近提醒用户注意一种名为 StilachiRAT 的新型远程访问木马（RAT），该木马对加密货币持有者构成了重大威胁。这种恶意软件旨在悄悄渗透系统，提取敏感信息，并规避检测，特别是针对 Google Chrome 浏览器中流行的加密钱包扩展。
关键要点
-
StilachiRAT 是一种复杂的 RAT，专门针对加密货币钱包。
-
它可以提取浏览器中的凭据并监控剪贴板活动。
-
该恶意软件采用先进技术以避免检测并保持持久性。
-
微软尚未将该恶意软件归因于任何特定的威胁行为者。
StilachiRAT 概述
StilachiRAT 于 2024 年 11 月被微软事件响应团队发现，旨在收集广泛的系统信息并窃取敏感数据。它特别针对 20 种加密货币钱包扩展，包括 Coinbase Wallet、MetaMask 和 Trust Wallet 等流行选项。该恶意软件通过扫描这些扩展并提取存储在浏览器中的用户凭据来运行。
StilachiRAT 威胁 20 种不同的钱包扩展程序: Microsoft
StilachiRAT 的操作方式
StilachiRAT 利用名为 WWStartupCtrl64.dll 的 DLL 模块来执行其恶意活动。以下是其一些关键功能：
-
数据提取：它可以从 Google Chrome 本地状态文件中提取保存的凭据，并监控剪贴板活动以获取敏感信息，如密码和加密货币密钥。
-
系统分析：该恶意软件收集详细的系统信息，包括硬件标识符、活动的远程桌面协议（RDP）会话和正在运行的应用程序。
-
命令执行：StilachiRAT 与命令与控制（C2）服务器建立连接，允许攻击者远程执行命令，例如重启系统、清除日志和操控应用程序。
规避技术
StilachiRAT 最令人担忧的方面之一是其规避检测的能力。该恶意软件采用多种反取证策略，包括：
-
清除事件日志：这有助于它避免被安全软件检测到。
-
沙箱检测：它检查是否有迹象表明正在沙箱环境中进行分析，这可能会阻止其在此类环境中完全激活。
-
动态混淆：该恶意软件对其 API 调用使用动态校验和，使分析人员更难以剖析其操作。
用户建议
为了防范像 StilachiRAT 这样的威胁，微软建议用户：
-
仅从官方来源下载软件。
-
使用支持安全功能（如 SmartScreen）的网络浏览器。
-
在 Office 365 中启用安全链接和安全附件。
-
实施强大的防病毒和反恶意软件解决方案。
随着网络犯罪形势的不断演变，加密货币用户必须保持警惕，增强网络安全实践，以保护他们的数字资产。
来源
-
一种针对凭据和加密钱包的隐秘 RAT，黑客新闻。
-
微软：用于加密盗窃和侦察的新 RAT 恶意软件，BleepingComputer。
-
"复杂的" StilachiRAT 利用 Chrome 窃取加密钱包和凭据，Hackread。
-
微软警告新型远程访问木马针对加密钱包，IDF 发言人博客。
-
微软警告新木马窃取加密钱包中的加密货币，cryptonews.com。
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。