Microsoft signale un nouveau cheval de Troie d’accès à distance ciblant les extensions de portefeuilles crypto sur le navigateur Chrome

Microsoft a découvert un nouveau cheval de Troie d’accès à distance (RAT) qui cible les extensions de portefeuilles de cryptomonnaies sur le navigateur Google Chrome. L’entreprise a ajouté que le RAT, StilachiRAT, utilise des techniques avancées pour échapper à la détection. 

Microsoft a rapporté découverte d’un nouveau cheval de Troie d’accès à distance (RAT) nommé StilachiRAT. L’équipe de l’entreprise Incident Response Team a révélé qu’elle avait identifié le logiciel malveillant pour la première fois en novembre dernier. 

Microsoft met en garde contre StilachiRAT ciblant les informations utilisateur et les portefeuilles crypto 

L’équipe de réponse aux incidents de Microsoft a déclaré que le cheval de Troie d’accès à distance démontrait des techniques sophistiquées pour échapper à la détection. Elle a ajouté que le cheval de Troie peut exfiltrer des données personnelles utilisateur stockées sur le navigateur Chrome. L’équipe a précisé que le virus peut accéder aux informations du portefeuille numérique et aux données stockées dans le presse-papiers. 

🚨 Nouvelle alerte de malware : Vos portefeuilles crypto pourraient être en danger ! 🚨

Microsoft vient de découvrir un nouveau malware sournois appelé StilachiRAT, et il s’en prend directement à votre crypto. 👀

Voici ce qu’il fait :
🔹 Il scanne votre appareil pour plus de 20 extensions de portefeuilles crypto (y compris MetaMask, Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) mars 18, 2025

Il a expliqué que les acteurs malveillants pourraient utiliser le cheval de Troie pour soutirer les données des portefeuilles crypto lors du déploiement. L’équipe a ajouté que les acteurs malveillants analysent les paramètres de l’appareil pour identifier si l’une des vingt extensions de portefeuilles crypto est installée. Ils ont mis en évidence certains portefeuilles cibles, notamment MetaMask, OKX wallet, Coinbase wallet et Trust wallet. 

L’équipe a déclaré qu’une analyse de le module WWStartupCtrl64.dll de StilachiRAT, qui contenait les capacités du RAT, a révélé que il utilisait diverses méthodes pour voler des informations au système cible. 

Il a expliqué que le logiciel malveillant pouvait extraire des identifiants tels que les mots de passe et les clés crypto enregistrés dans le fichier d’état local de Google Chrome et surveiller l’activité du presse-papiers. 

Microsoft a ajouté que StilachiRAT a été conçu pour rassembler des informations système, y compris les détails du système d’exploitation (OS), les identifiants matériels tels que les numéros de série du BIOS, les sessions actives de protocole de bureau à distance (RDP), la présence d’une caméra et les applications d’interface graphique (GUI) en cours d’exécution. Il a ajouté que les détails étaient collectés via les interfaces Component Object Model (COM) Web-based Enterprise Management (WBEM) en utilisant le langage de requête WMI (WQL).

Microsoft a également révélé que le logiciel malveillant pouvait utiliser des fonctionnalités d’évitement de détection et d’anti-forensics, telles que la capacité d’effacer les journaux d’événements. L’entreprise a ajouté que le malware pouvait également vérifier les signes indiquant qu’il s’exécute dans un bac à sable (sandbox) pour bloquer les tentatives d’analyse. 

Il a expliqué que les communications avec le serveur de commande et de contrôle (C2) étaient bidirectionnelles. Microsoft a ajouté que les communications permettaient au malware de lancer des instructions qui lui étaient envoyées. Il a mis en garde contre le fait que ces fonctionnalités indiquaient des outils d’espionnage et de manipulation de système polyvalents. L’entreprise a souligné que le malware prenait en charge dix commandes différentes.

L’équipe a déclaré qu’elle n’avait pas pu identifier à l’époque qui se cachait derrière le logiciel malveillant. Elle a expliqué qu’elle espérait que le partage public de l’information réduirait le nombre de personnes susceptibles de tomber victimes des acteurs malveillants. 

Microsoft suggère aux particuliers et aux institutions de prendre des mesures pour protéger leurs données 

Microsoft a ajouté que, selon sa visibilité actuelle, le malware ne présentait pas de distribution généralisée à ce stade. Il a déclaré qu’il partageait ces informations dans le cadre des efforts continus de l’entreprise pour surveiller et signaler le paysage des menaces.  

L’entreprise a suggéré aux utilisateurs d’installer des logiciels antivirus, des composants anti-phishing et anti-malware basés sur le cloud sur leurs appareils pour éviter de tomber sous le coup des logiciels malveillants. Microsoft a ajouté qu’il est unclear comment le malware a été livré aux cibles. Il a noté que de tels chevaux de Troie pouvaient être installés via diverses voies d’accès initial.

Selon la société de sécurité blockchain CertiK, les pertes dues aux escroqueries de phishing crypto et aux piratages se sont élevées à plus de 1,53 milliard de dollars en février. 

La société d’analyse blockchain Chainalysis a mis en garde en disant qu’à mesure que les cryptomonnaies gagnaient en acceptation généralisée, il y avait également une augmentation de l’activité illicite on-chain. Elle a ajouté que l’écosystème connaissait une professionnalisation accrue de la part des acteurs malveillants. 

La firme a également déclaré que les méthodes de piratage utilisées étaient devenues plus complexes. Elle a souligné l’émergence de services on-chain à grande échelle qui fournissent une infrastructure pour divers acteurs malveillants afin de les aider à blanchir leurs fonds. 

Chainalysis a déclaré que les adresses illicites ont reçu 40,9 milliards de dollars de produits issus de la criminalité crypto, soit environ 0,14 % du volume total des transactions on-chain. La firme a prédit que 2026 pourrait voir une augmentation des activités d’afflux vers les acteurs illicites alors qu’elle identifie davantage d’adresses illégales.