مایکروسافت یک تروجان دسترسی از راه دور (RAT) جدید به نام StilachiRAT را کشف کرده که از “تکنیک‌های پیچیده” برای اجتناب از شناسایی، حفظ ماندگاری و استخراج داده‌های حساس استفاده می‌کند. این بدافزار قابلیت‌های گسترده‌ای دارد از جمله سرقت اطلاعات کیف پول‌های دیجیتال از طریق اسکن ۲۰ افزونه کیف پول رمزارز شامل Coinbase Wallet، Phantom، Trust Wallet و Metamask، استخراج اعتبارنامه‌های ذخیره شده در مرورگر Google Chrome، و نظارت بر فعالیت کلیپ‌بورد برای کشف رمزهای عبور و کلیدهای رمزارز.
StilachiRAT پس از نصب به عنوان یک سرویس ویندوز، از طریق مدیر کنترل سرویس (SCM) ماندگاری خود را حفظ کرده و با استفاده از watchdog threads خود را بازنصب می‌کند. این بدافزار همچنین قابلیت نظارت بر جلسات RDP فعال، کلون کردن توکن‌های امنیتی برای جعل هویت کاربران وارد شده، و حرکت جانبی در شبکه‌های قربانی را دارد. مایکروسافت توصیه می‌کند برای کاهش سطح حمله، نرم‌افزارها را تنها از وب‌سایت‌های رسمی دانلود کرده و از نرم‌افزارهای امنیتی که قادر به مسدود کردن دامنه‌ها و پیوست‌های ایمیل مخرب هستند، استفاده شود.
کلمات کلیدی : مایکروسافت, StilachiRAT, تروجان, بدافزار, کیف پول دیجیتال, رمزارز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.