مایکروسافت هشدار داده که تروجان دسترسی از راه دور (RAT) جدیدی به نام StilachiRAT کشف کرده که از تکنیک‌های پیشرفته برای دور زدن تشخیص و ماندگاری در محیط‌های هدف استفاده می‌کند تا اطلاعات حساس را سرقت کند. این بدافزار که در نوامبر ۲۰۲۴ کشف شده، قابلیت سرقت اطلاعات گسترده‌ای دارد از جمله اعتبارنامه‌های ذخیره شده در مرورگر، اطلاعات کیف پول دیجیتال، داده‌های کلیپ‌بورد و اطلاعات سیستم. StilachiRAT به طور خاص ۲۰ افزونه کیف پول ارزهای دیجیتال در مرورگر گوگل کروم را هدف قرار می‌دهد و از طریق ماژول DLL به نام “WWStartupCtrl64.dll” عمل می‌کند.
این بدافزار دارای قابلیت‌های جاسوسی پیشرفته است و می‌تواند اطلاعات سیستم عامل، شناسه‌های سخت‌افزاری، جلسات پروتکل دسکتاپ از راه دور (RDP) و برنامه‌های رابط گرافیکی فعال را جمع‌آوری کند. StilachiRAT همچنین رفتار ضدتحلیل نشان می‌دهد و با پاک کردن گزارش‌های رویداد و بررسی شرایط سیستم برای شناسایی ابزارهای تحلیل و محیط‌های مجازی، از تشخیص فرار می‌کند. این افشاگری همزمان با گزارش شرکت پالو آلتو نتورکز درباره سه نمونه بدافزار غیرمعمول دیگر منتشر شده که شامل یک بک‌دور سرویس‌های اطلاعات اینترنت (IIS) و یک بوت‌کیت است که از درایور کرنل غیرایمن استفاده می‌کند.
کلمات کلیدی : StilachiRAT, تروجان دسترسی از راه دور, بدافزار, سرقت اطلاعات, کیف پول دیجیتال, مایکروسافت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.