Новий звіт дослідників Microsoft попереджає про шкідливе програмне забезпечення, яке може викрасти і розшифрувати інформацію користувачів з 20 найпопулярніших криптовалютних гаманців.
Технологічний гігант Microsoft поділився попередженням про шкідливе програмне забезпечення, яке націлене на 20 найпопулярніших криптовалютних гаманців, що використовуються з розширенням Google Chrome.
Дослідники групи реагування на інциденти Microsoft забили на сполох щодо нового троянця для віддаленого доступу (RAT), який отримав назву StilachiRAT, що може використовувати “складні методи для ухилення від виявлення, збереження в цільовому середовищі та викрадення конфіденційних даних”, повідомляє команда.
<За словами команди, шкідливе програмне забезпечення було виявлено в листопаді 2024 року, і воно могло викрадати інформацію про гаманці користувачів і будь-які облікові дані, включаючи імена користувачів і паролі, що зберігаються в їхньому браузері Google Chrome. StilachiRAT націлений на 20 криптогаманців, включаючи деякі з найбільш широко використовуваних, такі як MetaMask, Coinbase Wallet, Phantom, OKX Wallet і BNB Chain Wallet.
Хоча шкідливе програмне забезпечення не отримало широкого розповсюдження, Microsoft повідомила, що не змогла визначити, хто стоїть за загрозою, і виклала деякі рекомендації щодо усунення загрози для поточних цілей, включаючи встановлення антивірусного програмного забезпечення.
“З огляду на його приховані можливості і швидкі зміни в екосистемі шкідливого програмного забезпечення, ми ділимося цими висновками в рамках наших постійних зусиль з моніторингу, аналізу та звітності про еволюцію ландшафту загроз”, – написала команда розробників.
Марго Нейкерк (Margaux Nijkerk) розповідає про протокол Ethereum і L2. Випускниця університетів Джона Хопкінса та Еморі, вона має ступінь магістра з міжнародних відносин та економіки. Вона тримає BTC і ETH вище порогу розкриття CoinDesk в $1,000.


