Microsoft segnala un nuovo trojan di accesso remoto che prende di mira le estensioni dei wallet crittografici sul browser Chrome

Microsoft ha scoperto un nuovo trojan di accesso remoto (RAT) che prende di mira le estensioni dei wallet di criptovalute sul browser Google Chrome. L'azienda ha aggiunto che il RAT, StilachiRAT, utilizza tecniche avanzate per eludere il rilevamento. 

Microsoft ha riportato scoprendo un nuovo trojan di accesso remoto (RAT) chiamato StilachiRAT. Il team di Incident Response ha rivelato di aver identificato il malware per la prima volta nel novembre dello scorso anno. 

Microsoft avverte di StilachiRAT che prende di mira le informazioni utente e i wallet crittografici 

Il team di risposta agli incidenti di Microsoft ha dichiarato che il trojan di accesso remoto ha dimostrato tecniche sofisticate per eludere il rilevamento. Ha aggiunto che il trojan può esfiltrare i dati personali degli utenti memorizzati nel browser Chrome. Il team ha aggiunto che il virus può accedere alle informazioni del wallet digitale e ai dati memorizzati negli appunti. 

🚨 Nuovo Allarme Malware: I Tuoi Wallet Crittografici Potrebbero Essere a Rischio! 🚨

Microsoft ha appena scoperto un nuovo malware subdolo chiamato StilachiRAT—and sta arrivando dritto verso le tue criptovalute. 👀

Ecco cosa fa:
🔹 Scansiona il tuo dispositivo per oltre 20 estensioni di wallet crittografici (incluso MetaMask, Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) Marzo 18, 2025

Ha spiegato che i cattivi attori potrebbero usare il trojan per sottrarre i dati del wallet crittografico al momento del deployment. Il team ha aggiunto che i cattivi attori scansionano le impostazioni del dispositivo per identificare se sono installate una delle venti estensioni di wallet crittografici. Ha evidenziato alcuni wallet bersaglio, tra cui MetaMask, OKX wallet, Coinbase wallet e Trust wallet. 

Il team ha dichiarato che un'analisi di il modulo WWStartupCtrl64.dll di StilachiRAT, che conteneva le capacità del RAT, ha rivelato che utilizzava vari metodi per rubare informazioni dal sistema bersaglio. 

Ha spiegato che il malware poteva estrarre credenziali come password e chiavi crittografiche salvate nel file di stato locale di Google Chrome e monitorare l'attività degli appunti. 

Microsoft ha aggiunto che StilachiRAT è stato progettato per raccogliere informazioni di sistema, inclusi i dettagli del sistema operativo (OS), identificatori hardware come i numeri di serie del BIOS, le sessioni Remote Desktop Protocol (RDP) attive, la presenza della telecamera e le applicazioni dell'interfaccia utente grafica (GUI) in esecuzione. Ha aggiunto che i dettagli sono stati raccolti tramite interfacce Component Object Model (COM) Web-based Enterprise Management (WBEM) utilizzando il WMI Query Language (WQL).

Microsoft ha anche rivelato che il malware poteva utilizzare funzionalità di elusione del rilevamento e anti-forensics, come la capacità di cancellare i log degli eventi. L'azienda ha aggiunto che il malware poteva anche controllare i segni che indica che è in esecuzione in una sandbox per bloccare i tentativi di analisi. 

Ha spiegato che le comunicazioni con il server di comando e controllo (C2) erano bidirezionali. Microsoft ha aggiunto che le comunicazioni consentivano al malware di lanciare le istruzioni inviate ad esso. Ha avvertito che le funzionalità indicavano strumenti di spionaggio e manipolazione del sistema versatili. L'azienda ha evidenziato che il malware supportava dieci comandi diversi.

Il team ha dichiarato di non essere riuscito a identificare chi si nasconda dietro il malware al momento. Ha spiegato che si augura che condividere le informazioni pubblicamente riduca il numero di persone che potrebbero cadere vittime dei cattivi attori. 

Microsoft suggerisce che individui e istituzioni adottino misure per proteggere i propri dati 

Microsoft ha aggiunto che, in base alla sua visibilità attuale, il malware non ha mostrato una distribuzione diffusa al momento. Ha detto che ha condiviso le informazioni come parte degli sforzi continui dell'azienda di monitorare e segnalare il panorama delle minacce.  

L'azienda ha suggerito agli utenti di installare software antivirus, componenti cloud-based anti-phishing e anti-malware sui propri dispositivi per evitare di cadere preda del malware. Microsoft ha aggiunto che non è chiaro come il malware sia stato consegnato ai bersagli. Ha notato che tali trojan potrebbero essere installati tramite varie rotte di accesso iniziale.

Secondo la società di sicurezza blockchain CertiK, le perdite dovute a truffe di phishing e hack delle criptovalute hanno superato i 1,53 miliardi di dollari a febbraio. 

La società di analisi blockchain Chainalysis ha avvertito che, man mano che la criptovaluta guadagnava un'ampia accettazione, c'era anche un aumento dell'attività illecita on-chain. Ha aggiunto che l'ecosistema stava sperimentando un aumento della professionalizzazione da parte dei cattivi attori. 

La società ha anche affermato che i metodi di hacking utilizzati erano diventati più complessi. Ha sottolineato l'emergere di servizi on-chain su larga scala che forniscono infrastrutture per vari cattivi attori per aiutarli a lavare i loro fondi. 

Chainalysis ha dichiarato che gli indirizzi illeciti hanno ricevuto 40,9 miliardi di dollari di proventi dai crimini crittografici, circa lo 0,14% del volume totale delle transazioni on-chain. La società ha previsto che il 2026 potrebbe vedere un aumento delle attività di afflusso verso gli attori illeciti poiché ha identificato più indirizzi illegali.