Microsoft detecta un nuevo troyano de acceso remoto que apunta a extensiones de billeteras cripto en el navegador Chrome

Microsoft descubrió un troyano de acceso remoto (RAT) novedoso que apunta a extensiones de billeteras de criptomonedas en el navegador Google Chrome. La empresa añadió que el RAT, StilachiRAT, utiliza técnicas avanzadas para evadir la detección. 

Microsoft informó descubriendo un nuevo troyano de acceso remoto (RAT) llamado StilachiRAT. El equipo de Respuesta a Incidentes reveló que identificó por primera vez el malware en noviembre del año pasado. 

Microsoft advierte sobre StilachiRAT apuntando a información de usuarios y billeteras cripto 

El equipo de respuesta a incidentes de Microsoft dijo que el troyano de acceso remoto demostró técnicas sofisticadas para evadir la detección. Añadió que el troyano puede exfiltrar datos personales de usuarios almacenados en el navegador Chrome. El equipo añadió que el virus puede acceder a la información de billeteras digitales y datos almacenados en el portapapeles. 

🚨 Nueva Alerta de Malware: ¡Tus Billeteras Cripto Podrían Estar en Riesgo! 🚨

Microsoft acaba de descubrir un nuevo malware sigiloso llamado StilachiRAT, y viene directamente por tus criptomonedas. 👀

Esto es lo que hace:
🔹 Escanea tu dispositivo en busca de más de 20 extensiones de billeteras de criptomonedas (incluidas MetaMask, Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) marzo 18, 2025

Explicó que los actores maliciosos podrían usar el troyano para sustraer datos de billeteras de criptomonedas tras su despliegue. El equipo añadió que los actores maliciosos escanean la configuración del dispositivo para identificar si alguna de las veinte extensiones de billeteras de criptomonedas está instalada. Destacó algunas billeteras objetivo, incluidas MetaMask, OKX Wallet, Coinbase Wallet y Trust Wallet. 

El equipo indicó que un análisis de el módulo WWStartupCtrl64.dll de StilachiRAT, que contenía las capacidades del RAT, reveló que utilizaba varios métodos para robar información del sistema objetivo. 

Explicó que el malware podría extraer credenciales, como contraseñas y claves de criptomonedas guardadas en el archivo de estado local de Google Chrome, y monitorear la actividad del portapapeles. 

Microsoft añadió que StilachiRAT fue diseñado para recopilar información del sistema, incluidos los detalles del sistema operativo (SO), identificadores de hardware como los números de serie de la BIOS, sesiones activas de Protocolo de escritorio remoto (RDP), presencia de cámara y aplicaciones de interfaz gráfica de usuario (GUI) en ejecución. Agregó que los detalles se recopilaron a través de interfaces de gestión empresarial web basadas en Component Object Model (COM) (WBEM) utilizando el lenguaje de consulta WMI (WQL).

Microsoft también reveló que el malware podría utilizar características de evasión de detección y anti-forense, como la capacidad de borrar los registros de eventos. La compañía añadió que el malware también podría buscar indicios de que se está ejecutando en un entorno de sandbox para bloquear los intentos de análisis. 

Explicó que las comunicaciones con el servidor de comando y control (C2) eran bidireccionales. Microsoft añadió que las comunicaciones permitían al malware lanzar instrucciones enviadas a este. Advirtió que las características apuntaban a herramientas versátiles de espionaje y manipulación del sistema. La compañía destacó que el malware admitía diez comandos diferentes.

El equipo dijo que en ese momento no pudieron identificar a los responsables del malware. Explicó que esperaba que compartir la información públicamente redujera el número de personas que podrían caer víctimas de los actores maliciosos. 

Microsoft sugiere que las personas e instituciones tomen medidas para proteger sus datos 

Microsoft añadió que, según su visibilidad actual, el malware no presentaba una distribución generalizada en este momento. Dijo que compartió la información como parte de los esfuerzos continuos de la compañía por monitorear e informar sobre el panorama de amenazas.  

La compañía sugirió que los usuarios instalen software antivirus, componentes basados en la nube para evitar el phishing y el malware en sus dispositivos para no caer presa del malware. Microsoft añadió que no está claro cómo se entregó el malware a los objetivos. Señaló que tales troyanos podrían instalarse a través de varias rutas de acceso inicial.

Según la firma de seguridad blockchain Contratos inteligentes auditados por CertiK, las pérdidas por estafas de phishing de criptomonedas y hackeos ascendieron a más de $1.53 mil millones en febrero. 

La firma de análisis blockchain Chainalysis advirtió que, a medida que la criptomoneda ganaba aceptación generalizada, también aumentaba la actividad ilícita en la cadena. Añadió que el ecosistema estaba experimentando un aumento en la profesionalización por parte de los actores maliciosos. 

La firma también dijo que los métodos de hacking utilizados se habían vuelto más complejos. Señaló la aparición de servicios de cadena a gran escala que proporcionan infraestructura para varios actores maliciosos para ayudarles a lavar sus fondos. 

Chainalysis dijo que las direcciones ilícitas recibieron $40.9 mil millones en ganancias del crimen de criptomonedas, aproximadamente el 0.14% del volumen total de transacciones en la cadena. La firma predijo que 2026 podría ver un aumento en la actividad de entrada a actores ilícitos a medida que identifica más direcciones ilegales.