StilachiRAT: Nowe złośliwe oprogramowanie zagrażające kryptowalutom w przeglądarce Google Chrome

StilachiRAT, złośliwe oprogramowanie służące do kradzieży kryptowalut, wykorzystuje rozszerzenia przeglądarki Google Chrome w celu infiltracji portfeli kryptowalutowych i kradzieży środków. 

To złośliwe oprogramowanie, które działa w sposób ukryty i uporczywy, wzbudziło obawy wśród ekspertów ds. cyberbezpieczeństwa i użytkowników kryptowalut. 

Według ostrzeżenia Microsoftu StilachiRAT nie jest zwykłym wirusem ani trojanem. Raczej jest to wyrafinowane narzędzie, które przenika do systemów poprzez rozszerzenia takie jak MetaMask czy Trust Wallet, które są kluczowe dla interakcji z różnymi sieciami blockchain. Możliwość przechwytywania haseł, fraz źródłowych i modyfikowania transakcji w czasie rzeczywistym sprawia, że ​​jest to groźny przeciwnik dla tych, którzy polegają na przeglądarce Chrome w zarządzaniu swoimi zasobami cyfrowymi.

W tym artykule wyjaśnimy sposób działania StilachiRAT, metody ataków i zalecenia dotyczące bezpieczeństwa, które pomogą chronić się przed tym nowym zagrożeniem.

Czym jest StilachiRAT i jak działa?

StilachiRAT, jak sama nazwa wskazuje, jest trojanem umożliwiającym zdalny dostęp (RAT). W przeciwieństwie do innych rodzajów złośliwego oprogramowania, których celem jest kradzież danych z dysków twardych lub przechwytywanie haseł, to oprogramowanie specjalizuje się w kryptowalutach przechowywanych w rozszerzeniach przeglądarki Google Chrome. Koncentruje się głównie na portfelach cyfrowych, takich jak MetaMask, które umożliwiają użytkownikom interakcję z blockchainem..

Aby zinfiltrować komputer, StilachiRAT często podszywa się pod legalne oprogramowanie lub dociera do użytkowników za pośrednictwem wiadomości e-mail typu phishing. Po wejściu do systemu następuje cicha instalacja rozszerzeń przeglądarki dla portfeli kryptowalutowych i rozpoczęcie ich monitorowania. Gdy wykryje taki obiekt, aktywuje swój mechanizm keylogging do przechwytywania haseł i fraz źródłowych, niezbędnych elementów dostępu do portfela.

Ponadto StilachiRAT może manipulować schowkiem systemowym, podmieniając prawidłowe adresy portfeli na adresy atakującego. Oznacza to, że bez wiedzy użytkownika, jego transakcje kryptowalutowe mogą zostać przekierowane na konta kontrolowane przez cyberprzestępców.

Jak działa StilachiRAT: techniki ataku i utrzymywania się

Wirus StilachiRAT jest znany ze swojej zdolności do pozostawania w zainfekowanym systemie nawet po ponownym uruchomieniu. Można to osiągnąć, stosując zaawansowane techniki trwałości, takie jak modyfikowanie rejestru systemu Windows lub tworzenie zaplanowanych zadań, które uruchamiają się automatycznie.

Jednym z charakter Najniebezpieczniejszą cechą tego złośliwego oprogramowania jest jego zdolność do monitorowania schowka. Przykładowo, jeśli użytkownik skopiuje adres portfela kryptowalutowego, StilachiRAT może wykryć tę akcję i zastąpić go adresem kontrolowanym przez atakujących. Ten typ ataku, znany jako „człowiek pośrodku”, jest szczególnie trudny do wykrycia, ponieważ ofiara może nie zdać sobie sprawy z oszustwa, dopóki nie będzie za późno – podobnie było w przypadku Bybit. 

Ponadto StilachiRAT stosuje techniki unikania ataków kryminalistycznych w celu ukrycia swoich działań, co pozwala mu na usuwanie dzienników systemowych, zaciemnianie kodu oraz ukrywanie plików i procesów. Wszystko to jeszcze bardziej utrudnia ekspertom ds. cyberbezpieczeństwa ich wykrycie i analizę.

certyfikat

Główny kurs kryptowalut

Poziom podstawowy

Akademia Bit2Me przedstawia Ci nowy kurs, w którym dowiesz się wszystkiego, co musisz wiedzieć o najważniejszych istniejących obecnie kryptowalutach.

DARMOWE 13 lekcji

Zacząć teraz

Jak chronić się przed StilachiRAT i innymi cyberzagrożeniami

Ochrona przed StilachiRAT i innymi podobnymi zagrożeniami wymaga wielowarstwowego podejścia łączącego dobre praktyki bezpieczeństwa z nowoczesnymi narzędziami ochrony. Poniżej przedstawiamy kilka najważniejszych rekomendacji:

• Utrzymuj swój system i oprogramowanie na bieżąco: Aktualizacje zazwyczaj obejmują poprawki zabezpieczeń, które eliminują luki w zabezpieczeniach wykorzystywane przez atakujących.
• Stosuj niezawodne narzędzia zabezpieczające: Zaktualizowany program antywirusowy i zapora włączona może wykrywać i blokować zagrożenia takie jak StilachiRAT.
• Zachowaj ostrożność korzystając z wiadomości e-mail i linków: Nie otwieraj załączników ani nie klikaj linków pochodzących od nieznanych nadawców, zwłaszcza jeśli wydają się podejrzane.
• Włącz uwierzytelnianie dwuskładnikowe (2FA): Dodaje to dodatkową warstwę zabezpieczeń do Twoich kont, utrudniając atakującym uzyskanie dostępu, nawet jeśli poznają Twoje hasło.
• Sprawdź i zaktualizuj swoje rozszerzenia: Usuń wszystkie rozszerzenia, których nie używasz lub które pochodzą z niezaufanych źródeł.
• Rozważ użycie portfela sprzętowego: Portfele sprzętowe przechowują Twoje klucze prywatne w trybie offline, dzięki czemu są bardziej zabezpieczone przed cyberatakami.

StilachiRAT: Część profesjonalnego przestępstwa kryptograficznego

StilachiRAT nie działa w próżni w ekosystemie kryptowalut. Jest częścią szerszego ekosystemu cyberprzestępczości, który staje się coraz bardziej wyrafinowany. Dzisiejsi atakujący to nie samotni hakerzy, lecz członkowie dobrze zorganizowanych i dobrze finansowanych cybergrup działających na skalę globalną.

Pranie stablecoinów, takich jak USDT i USDC, stanowi integralną część tych operacji. Przestępcy korzystają z mikserów kryptowalut, aby ukryć źródło skradzionych środków, a następnie zamieniają je na stablecoiny, które są łatwiejsze do transferu za pośrednictwem giełd o łagodnych regulacjach.

Walka ze StilachiRAT i innymi podobnymi zagrożeniami wymaga globalnego i skoordynowanego podejścia angażującego rządy, firmy zajmujące się cyberbezpieczeństwem i szerszą społeczność kryptowalut. Współpraca i innowacyjność są kluczowe dla ochrony przed rosnącą falą profesjonalnej przestępczości kryptowalutowej.

Krótko mówiąc, StilachiRAT stanowi obecnie jedno z najbardziej niepokojących zagrożeń dla użytkowników kryptowalut. Jego zdolność do infiltracji rozszerzeń przeglądarki Google Chrome, kradzieży poufnych informacji i pozostawania ukrytym w zainfekowanych systemach sprawia, że ​​jest on groźnym przeciwnikiem. Jednak stosując dobre praktyki bezpieczeństwa i uaktualniając narzędzia, użytkownicy mogą znacznie zmniejszyć ryzyko stania się ofiarą tego złośliwego oprogramowania.

Inwestowanie w kryptoaktywa nie jest w pełni regulowane, może nie być odpowiednie dla inwestorów detalicznych ze względu na wysoką zmienność i istnieje ryzyko utraty wszystkich zainwestowanych kwot.