Корпорация Microsoft сообщила о новом трояне удаленного доступа (RAT) под названием StilachiRAT, который крадет данные криптовалютных кошельков.
Сейчас уже известно, что под угрозой сохранность пользователей Google Chrome с установленными расширениями 20 самых популярных кошельков.
Вот список кошельков и их идентификатор расширения Chrome: StilachiRAT впервые был обнаружен в ноябре 2024 года. Вредоносное ПО собирает полную информацию о системе, в том числе и об операционной системе (ОС), идентификаторах оборудования, наличии камеры, активных сеансах протокола удаленного рабочего стола (RDP) и запущенных приложениях графического пользовательского интерфейса (GUI).
Это позволяет трояну составить подробный профиль системы. жертвы. Далее он сканирует данные конфигураций 20 различных расширений криптокошельков браузера Google Chrome.