Эксперты Microsoft обнаружили новый троян StilachiRAT, способный похищать криптовалюту и учетные данные. Вредонос атакует 20 популярных криптокошельков, установленных в Chrome, включая MetaMask, Trust Wallet, OKX Wallet и другие.
StilachiRAT анализирует систему и собирает детальную информацию о железе, активных сессиях, программах и поведении пользователя. Он может проверять наличие подключенных камер и передавать все данные на удаленный сервер злоумышленников.
Основная опасность StilachiRAT заключается в устойчивости в системе, которую он достигает через манипуляции с сервисами Windows. Это позволяет трояну скрывать свое присутствие и контролировать устройство на долгий срок.
Злоумышленники используют StilachiRAT для выполнения удаленных команд, удаления логов и модификации системных настроек. Вредонос использует антикриминалистические методы, чтобы избежать обнаружения.
Рекомендации Microsoft включают установку обновленных браузеров с поддержкой SmartScreen, загрузку ПО из проверенных источников и мониторинг сети через Microsoft Defender XDR.
Добавить комментарий