Остерегайтесь StilachiRAT: ваш криптокошелек может оказаться в серьезной беде! 😱💰

от

« html

Будьте осторожны со стилакиратом: возможно, ваш крипто-кошелек находится в серьезной опасности! 😱💰

В неожиданном повороте событий, который даже самый сдержанный дворецкий мог бы поднять бровь от удивления, Microsoft обнаружила загадочное создание по имени StilachiRAT. Этот троян удаленного доступа (RAT) не является обычным вредоносным ПО; нет, у него особая миссия: красть криптовалюту у ничего не подозревающих пользователей путем атаки на расширения цифровых кошельков в Google Chrome. Можно лишь представить безмерные радости создателей этого вредоносного ПО, когда они радостно потирают руки! ‍♂️

🌟 CryptoMoon — ваш официальный проводник в мир амбициозных достижений. Мы предлагаем информацию, подтверждённую строгими анализами, с изящной ноткой юмора, чтобы даже самые высокие цели казались достижимыми.

Присоединиться в Telegram

С начала ноября 2024 года StilachiRAT находится под пристальным вниманием техноволшебников из Microsoft. Эксперты по безопасности бьют тревогу, предупреждая о том, что этот маленький шалун представляет значительную угрозу для держателей криптовалюты. Как будто лиса сбежала в курятник, и куры не знают об этом!

Как работает СтилахиРАТ Оператес

Согласно уважаемой команде реагирования на инциденты Microsoft Incident Response Team (которую можно представить в плащах), StilachiRAT весьма умелый. Он способен извлекать учетные данные, хранящиеся в браузере, сканировать устройства на наличие расширений криптовалютных кошельков и перехватывать конфиденциальную информацию вроде приватных ключей и паролей. Можно сказать, это Джеймс Бонд из мира вредоносного ПО, но без обаяния и внешней привлекательности!

Это вредоносное ПО было обнаружено как целенаправленно атакующее по крайней мере 20 криптовалютных кошельков, среди которых Bitget Wallet (ранее известный как BitKeep), Trust Wallet, Coinbase Wallet, MetaMask, TronLink и OKX Wallet. После того как оно заселяется в систему, оно может похищать сохраненные цифровые активы путем доступа к данным буфера обмена и извлечения приватных ключей. Это похоже на вора в ночи, но с пристрастием к цифровому золоту! 💰

Исследования Microsoft показывают, что StilachiRA работает с хитростью ниндзя, используя различные методы уклонения от обнаружения. Оно устанавливается через скомпрометированный библиотечный файл WWStartupCtrl64.dll, который выполняет удалённые команды для управления заражёнными системами.

Как только он активен, скачивает расширения криптокошельков устройства и извлекает сохраненные учетные данные из файлов локального состояния Google Chrome. Особенно хитрой особенностью этого вредоносного ПО является его способность отслеживать активность буфера обмена. Так что, если пользователи копируют и вставляют адреса криптокошельков или пароли, StilachiRA может захватить и перенаправить эту информацию злоумышленнику. Это похоже на то, как ваш сосед все время подглядывает за вами через забор! 👀

Microsoft также обнаружила, что данный троян имеет возможности противодействия криминалистике, такие как очистка журналов событий и обнаружение виртуальных сред для избежания анализа исследователями кибербезопасности. Похоже, StilachiRAТ взял страницу из руководства опытного преступника!

Ответ Microsoft и рекомендации по безопасности

В настоящее время Microsoft не приписывает эту катастрофическую атаку какой-либо конкретной группе хакеров, однако предупредила, что учитывая характер экосистемы вредоносного ПО, StilachiRA может эволюционировать быстрее, чем кролик под воздействием сахара. В своём блоге компания заявила:

Хотя на данный момент вредоносное ПО не демонстрирует широкого распространения, его скрытые возможности и быстрые изменения в экосистеме вредоносного программного обеспечения требуют нашей постоянной бдительности.

Microsoft советует пользователям принять меры предосторожности, чтобы не стать жертвами StilachiRAT и подобных атак. Они рекомендуют установить антивирусное ПО, включить защиту от фишинга и вредоносных программ на основе облачных технологий и убедиться, что все расширения браузера происходят из надежных источников. Это похоже на то, как если бы запереть дверь после того, как лошадь сбежала, но лучше поздно, чем никогда!

Пользователи также должны быть осторожными при копировании и вставке адресов кошельков и паролей, поскольку вредоносные программы типа StilachiRAT целенаправленно используют данные буфера обмена. С увеличением рисков безопасности в криптопространстве предупреждение Microsoft подчеркивает важность оставаться бдительным перед кибер-угрозами. Так как хакеры разрабатывают все более продвинутые методы компрометации цифровых кошельков, инвесторы и обычные пользователи должны принимать активные меры для защиты своих активов. В конце концов, никому не хотелось бы проснуться и обнаружить, что их цифровое состояние исчезло в воздухе! ✨

Изображение создано с помощью DALL-E, график предоставлен TradingView

« `

Смотрите также

2025-03-19 08:14