Microsoft identifica novo trojano de acesso remoto que visa extensões de carteiras cripto no navegador Chrome

A Microsoft descobriu um novo trojan de acesso remoto (RAT) que visa extensões de carteiras de criptomoedas no navegador Google Chrome. A empresa adicionou que o RAT, StilachiRAT, usa técnicas avançadas para evitar a detecção. 

Microsoft reportou descobrindo um novo trojan de acesso remoto (RAT) chamado StilachiRAT. A empresa’s A Equipe de Resposta a Incidentes revelou que identificou o malware pela primeira vez em novembro do ano passado. 

A Microsoft alerta para o StilachiRAT mirando informações do usuário e carteiras de criptomoedas 

A equipe de resposta a incidentes da Microsoft disse que o trojan de acesso remoto demonstrou técnicas sofisticadas para evitar a detecção. Ela adicionou que o trojan pode exfiltrar dados pessoais do usuário armazenados no navegador Chrome. A equipe adicionou que o vírus pode acessar informações da carteira digital e dados armazenados na área de transferência. 

🚨 Novo Alerta de Malware: Suas Carteiras de Criptomoedas Podem Estar em Risco! 🚨

A Microsoft acabou de descobrir um novo malware sorrateiro chamado StilachiRAT—and está vindo direto para suas criptomoedas. 👀

Aqui está o que ele faz:
🔹 Varre seu dispositivo em busca de mais de 20 extensões de carteiras de criptomoedas (incluindo MetaMask, Coinbase… pic.twitter.com/BkUwgJPCL1

— Ricards (@Ricardswo) Março 18, 2025

Ela explicou que os atores maliciosos poderiam usar o trojan para sugar dados de carteiras de criptomoedas após a implantação. A equipe adicionou que os atores maliciosos escaneiam as configurações do dispositivo para identificar se alguma das vinte extensões de carteiras de criptomoedas está instalada. Ela destacou algumas carteiras-alvo, incluindo MetaMask, OKX wallet, Coinbase wallet e Trust wallet. 

A equipe disse que uma análise de módulo StilachiRAT’s WWStartupCtrl64.dll, que continha as capacidades do RAT, revelou que ele usou vários métodos para roubar informações do sistema-alvo. 

Explicou que o malware poderia extrair credenciais, como senhas e chaves criptográficas, salvas no arquivo de estado local do Google Chrome e monitorar a atividade da área de transferência. 

A Microsoft acrescentou que o StilachiRAT foi projetado para reunir informações do sistema, incluindo detalhes do sistema operacional (SO), identificadores de hardware, como números de série da BIOS, sessões ativas do Protocolo de Área de Trabalho Remota (RDP), presença de câmera e aplicativos de interface gráfica do usuário (GUI) em execução. Adicionou que os detalhes foram coletados por meio de interfaces Component Object Model (COM) Web-based Enterprise Management (WBEM) usando a Linguagem de Consulta WMI (WQL).

A Microsoft também revelou que o malware poderia usar recursos de evasão de detecção e anti-forense, como a capacidade de limpar os logs de eventos. A empresa acrescentou que o malware também poderia verificar sinais de que está sendo executado em uma sandbox para bloquear tentativas de análise. 

Explicou que as comunicações com o servidor de comando e controle (C2) eram bidirecionais. A Microsoft acrescentou que as comunicações permitiam que o malware executasse instruções enviadas a ele. Alertou que os recursos apontavam para ferramentas versáteis de espionagem e manipulação de sistemas. A empresa destacou que o malware suportava dez comandos diferentes.

A equipe disse que não conseguiu identificar quem estava por trás do malware na época. Explicou que esperava que compartilhar as informações publicamente reduzisse o número de pessoas que poderiam cair nas mãos dos agentes mal-intencionados. 

A Microsoft sugere que indivíduos e instituições tomem medidas para proteger seus dados 

A Microsoft acrescentou que, com base em sua visibilidade atual, o malware não apresentava distribuição generalizada no momento. Disse que compartilhou as informações como parte dos esforços contínuos da empresa para monitorar e relatar o cenário de ameaças.  

A empresa sugeriu que os usuários instalem software antivírus, componentes de anti-phishing e anti-malware baseados em nuvem em seus dispositivos para evitar cair nas mãos de malwares. A Microsoft acrescentou que não está claro como o malware foi entregue aos alvos. Observou que tais trojans podem ser instalados por várias rotas de acesso inicial.

De acordo com a empresa de segurança blockchain CertiK, as perdas com golpes de phishing cripto e hacks totalizaram mais de US$ 1,53 bilhão em fevereiro. 

A empresa de análise blockchain Chainalysis alertou que, à medida que a criptomoeda ganhava aceitação generalizada, também havia um aumento na atividade ilícita on-chain. Adicionou que o ecossistema estava experimentando um aumento na profissionalização por parte dos agentes mal-intencionados. 

A empresa também disse que os métodos de hacking usados haviam se tornado mais complexos. Apontou o surgimento de serviços on-chain em larga escala que fornecem infraestrutura para vários agentes mal-intencionados ajudá-los a lavar seus fundos. 

Chainalysis disse que endereços ilícitos receberam US$ 40,9 bilhões em lucros com crimes cripto, aproximadamente 0,14% do volume total de transações on-chain. A empresa previu que 2026 poderia ver um aumento na atividade de entrada para atores ilícitos, pois identificou mais endereços ilegais.