Microsoft warnt vor neuem Remote-Access-Trojaner, der Krypto-Wallet-Erweiterungen im Chrome-Browser angreift

Microsoft hat einen neuartigen Remote-Access-Trojaner (RAT) entdeckt, der Krypto-Wallet-Erweiterungen im Google Chrome-Browser angreift. Das Unternehmen fügte hinzu, dass der RAT, StilachiRAT, fortschrittliche Techniken zur Umgehung der Erkennung einsetzt. 

Microsoft berichtete Entdeckung eines neuen Remote-Access-Trojaners (RAT) namens StilachiRAT. Das Unternehmen Incident Response Team gab bekannt, dass es die Malware erstmals im November letzten Jahres identifiziert hat. 

Microsoft warnt vor StilachiRAT, der Benutzerinformationen und Krypto-Wallets angreift 

Das Microsoft Incident Response Team sagte, dass der Remote-Access-Trojaner ausgefeilte Techniken zur Umgehung der Erkennung zeigte. Es fügte hinzu, dass der Trojaner persönliche Benutzerdaten, die im Chrome-Browser gespeichert sind, extrahieren kann. Das Team fügte hinzu, dass der Virus auf digitale Wallet-Informationen und Daten zugreifen kann, die in der Zwischenablage gespeichert sind. 

🚨 Neue Malware-Warnung: Ihre Krypto-Wallets könnten in Gefahr sein! 🚨

Microsoft hat gerade eine schlaue neue Malware namens StilachiRAT aufgedeckt – und sie kommt direkt auf Ihre Krypto zu. 👀

Hier ist, was sie tut:
🔹 Scant Ihr Gerät nach 20+ Krypto-Wallet-Erweiterungen (einschließlich MetaMask, Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) März 18, 2025

Es erklärte, dass die bösen Akteure den Trojaner nutzen könnten, um Krypto-Wallet-Daten nach der Bereitstellung abzuziehen. Das Team fügte hinzu, dass die bösen Akteure die Geräteeinstellungen scannen, um zu identifizieren, ob eine der zwanzig Krypto-Wallet-Erweiterungen installiert ist. Es hob einige Ziel-Wallets hervor, darunter MetaMask, OKX Wallet, Coinbase Wallet und Trust Wallet. 

Das Team sagte, dass eine Analyse von StilachiRATs WWStartupCtrl64.dll-Modul, das die RAT-Funktionen enthielt, enthüllte, dass es verschiedene Methoden verwendete, um Informationen vom Zielsystem zu stehlen. 

Es erklärte, dass die Malware Anmeldeinformationen wie Passwörter und Krypto-Schlüssel extrahieren könnte, die in der lokalen Statusdatei von Google Chrome gespeichert sind, und die Zwischenablagenaktivität überwachen könnte. 

Microsoft fügte hinzu, dass StilachiRAT entwickelt wurde, um Systeminformationen zu sammeln, einschließlich Betriebssystemdetails (OS), Hardware-Identifikatoren wie BIOS-Seriennummern, aktive Remote-Desktop-Protokoll-Sitzungen (RDP), Kamerapräsenz und laufende grafische Benutzeroberflächenanwendungen (GUI). Es fügte hinzu, dass die Details über Component Object Model (COM) Web-based Enterprise Management (WBEM)-Schnittstellen unter Verwendung der WMI Query Language (WQL) gesammelt wurden.

Microsoft enthüllte auch, dass die Malware Funktionen zur Umgehung der Erkennung und Anti-Forensik nutzen könnte, wie die Fähigkeit, Ereignisprotokolle zu löschen. Das Unternehmen fügte hinzu, dass die Malware auch nach Anzeichen suchen könnte, dass sie in einer Sandbox ausgeführt wird, um Analyseversuche zu blockieren. 

Es wurde erklärt, dass die Kommunikation mit dem Command-and-Control-Server (C2) bidirektional war. Microsoft fügte hinzu, dass die Kommunikation es der Malware ermöglichte, ihr gesendete Anweisungen auszuführen. Es wurde gewarnt, dass diese Funktionen auf vielseitige Spionage- und Systemmanipulationswerkzeuge hinweisen. Das Unternehmen hob hervor, dass die Malware zehn verschiedene Befehle unterstützte.

Das Team sagte, sie könnten zum damaligen Zeitpunkt nicht identifizieren, wer hinter der Malware stand. Es wurde erklärt, dass man hofft, dass die öffentliche Weitergabe der Informationen die Zahl der Personen verringern wird, die den böswilligen Akteuren zum Opfer fallen könnten. 

Microsoft rät Einzelpersonen und Institutionen, Maßnahmen zum Schutz ihrer Daten zu ergreifen 

Microsoft fügte hinzu, dass die Malware nach aktuellem Kenntnisstand zu diesem Zeitpunkt keine weit verbreitete Verbreitung aufwies. Es wurde mitgeteilt, dass die Informationen im Rahmen der laufenden Bemühungen des Unternehmens zur Überwachung und Berichterstattung über die Bedrohungslage geteilt wurden.  

Das Unternehmen riet Benutzern, Antivirensoftware sowie cloudbasierte Anti-Phishing- und Anti-Malware-Komponenten auf ihren Geräten zu installieren, um nicht zum Opfer von Malware zu werden. Microsoft fügte hinzu, dass unklar ist, wie die Malware an die Ziele geliefert wurde. Es wurde angemerkt, dass solche Trojaner über verschiedene erste Zugriffswege installiert werden könnten.

Laut der Blockchain-Sicherheitsfirma CertiK, beliefen sich die Verluste durch Krypto-Phishing-Betrug und Hacks im Februar auf über 1,53 Milliarden US-Dollar. 

Die Blockchain-Analysefirma Chainalysis warnte, dass mit der weit verbreiteten Akzeptanz von Kryptowährungen auch die illegale On-Chain-Aktivität zunahm. Es wurde hinzugefügt, dass der Ökosystem von den böswilligen Akteuren zunehmend professionalisiert werde. 

Das Unternehmen sagte auch, dass die angewandten Hacking-Methoden komplexer geworden seien. Es wies auf die Entstehung großflächiger On-Chain-Dienste hin, die Infrastruktur für verschiedene böswillige Akteure bereitstellen, um ihnen bei der Geldwäsche zu helfen. 

Chainalysis sagte, dass illegale Adressen 40,9 Milliarden US-Dollar an Erlösen aus Krypto-Kriminalität erhielten, was etwa 0,14 % des gesamten On-Chain-Transaktionsvolumens ausmachte. Die Firma prognostizierte, dass 2026 einen Anstieg der Zuflussaktivitäten zu illegalen Akteuren sehen könnte, da mehr illegale Adressen identifiziert wurden.