Experts Microsoft ont identifié un nouveau malware Qui utilise des techniques sophistiquées pour accéder aux ordinateurs, contourner les contrôles de sécurité et exfiltrer les données sensibles. Stilachirat Il a été découvert pour la première fois en novembre 2024 et n'a pas encore une large diffusion. La société Redmond a cependant fourni tous les détails et divers conseils pour réduire les risques d'une attaque.
Fonctionnalité de stilachirat
Microsoft n'explique pas comment il est distribué et donc comment il se termine sur les victimes des victimes. Dans le billet de blog, cependant, toutes les fonctionnalités de Stilachirat. Les premières activités effectuées par les logiciels malveillants consistent à collecter des informations sur l'ordinateur.
Puis numériser les extensions de Chrome pour identifier 20 portefeuilles de crypto-monnaie. Il parvient également à extraire et déchiffrer le informations d'identification Stocké dans le gestionnaire de mots de passe du navigateur Google. Stilachirat peut également intercepter le contenu des notes (presse-papiers), y compris les mots de passe et les touches de portefeuille.
En profitant des connexions RDP (protocole de bureau à distance), les logiciels malveillants peuvent passer d'un ordinateur à un autre via le réseau local. La persistance est obtenue via Windows Service Control Manager. Les données exfiltrales sont envoyées à deux serveurs C2 (commandement et contrôle), à partir desquels il reçoit les commandes de ses activités.
Enfin, le malware utilise diverses techniques pour éviter la détection, telles que l'annulation du journal et l'identification du bac à sable ou de l'outil d'analyse. Habituellement, le rat (Trojan d'accès à distance) est caché dans des logiciels qui semblent légitimes, de sorte que les utilisateurs ne devraient les télécharger qu'à partir de sites officiels et utiliser des navigateurs qui bloquent l'accès aux sites infectés.
Voir l’article original en italien
