Microsofts neue Ratte: Eine Geschichte von Stealth, Schlau und gestohlenen Krypto 🐀💸

„ `html

In einer äußerst alarmierenden Offenbarung hat Microsoft die Existenz eines listigen, abgelegenen Zugangs -Trojaner, Stilachirat, ans Licht gebracht, der mit der Finesse eines erfahrenen Diebs Kryptowährungsanmeldeinformationen und sensible Systemdaten durch die fortschrittlichsten Ausweich- und Persistenztechniken pilft. 🕵️‍eute

Microsoft enthüllt eine höchst raffinierte Ratte

Microsoft hat in seiner unendlichen Weisheit die Entdeckung eines zuvor nicht dokumentierten Remote -Zugangs -Trojaner (Ratten) getauft. Diese schändliche Einheit, die erstmals im November 2024 identifiziert wurde, besitzt die unheimliche Fähigkeit, Systeme zu infiltrieren, sensible Daten zu extrahieren und Kryptowährungs -Brieftaschenverlängerungen mit der Präzision einer Master -Taschendiese zu zielen. Die Malware hat, obwohl sie noch nicht weit verbreitet ist, den Tech -Riese dazu veranlasst, ihre Ergebnisse zu teilen, damit die Welt diese digitale Bedrohung nicht bewusst bleibt. 🐾💡

Für Persistenz und Ausweichen entwickelt

Stilachirat, ein DLL -Modul (Dynamic Link Library) mit dem Namen wwstartUpCtrl64.dll, bietet einen breiten Bereich von Rattenfunktionen. Es verwendet die anspruchsvollsten Methoden zur Entdeckung der Erkennung, einschließlich anhaltender anti-feiner Techniken wie Systemprotokolllöschung und Umgebungsüberprüfungen, um Sandbox- und Analyse-Tools zu umgehen. Wirklich ein Bösewicht des digitalen Zeitalters. 🦹‍eitung

„Stilachirat zeigt anti-fachliches Verhalten an, indem Ereignisprotokolle gelöscht und bestimmte Systembedingungen überprüft werden, um die Erkennung zu entgehen. Dies umfasst Schleifenüberprüfungen für Analyse-Tools und Sandbox-Timer, die die vollständige Aktivierung in virtuellen Umgebungen verhindern, die üblicherweise für die Malwareanalyse verwendet werden.“

Kryptowährungsbrieftaschen abzielen

Eine der bemerkenswertesten Fähigkeiten von Stilachirat ist der Fokus auf Kryptowährungsdaten. Das Malware scannt Google Chrome nach einer vordefinierten Liste der Krypto -Brieftaschen -Browser -Erweiterungen, darunter Bitget -Brieftasche, Treuhandbrieftasche, Metamaske, Tronlink, OKX -Brieftasche, Coinbase -Brieftasche, Phantom, BNB -Ketten -Wallet, SUI -Brieftasche und mehr. Es überwacht aktiv die Zwischenablagedaten für Brieftaschenschlüssel und Passwörter und verfolgt gleichzeitig aktive Windows- und GUI-basierte Anwendungen. Die gesammelten Informationen werden dann auf einen Remote-Befehls- und Kontrollserver (C2) übertragen. 🏦💻

Umfassende Systemaufklärung

Stilachirat über den Diebstahl hinaus sammelt umfangreiche Systemmetadaten. Es ruft Betriebssystemdetails, Seriennummern der BIOS, die Verfügbarkeit der Kamera, das aktive Remote -Desktop -Protokoll (RDP) und das Ausführen von GUI -Anwendungen unter Verwendung von Windows Management Instrumentation (WMI) über WQL -Abfragen ab. Die Malware verfügt außerdem über Befehle für die Systemmanipulation, einschließlich des Initiierens von System -Neustarts, Löschen von Protokollen, Start oder Beendigung von Anwendungen, Änderungen der Registrierungseinstellungen und sogar dem Aussetzen von Systemvorgängen. Wirklich eine Jack-of-All-Mobile im Bereich der digitalen Fehlverhalten. 🛠️🖥️

Die Liefermethode bleibt unklar

Während der genaue Liefervektor von Stilachirat im Geheimnis zurückbleibt, hat Microsoft betont, dass eine solche Malware über verschiedene anfängliche Zugriffswege bereitgestellt werden kann. Bisher wurde mit Stilachirat kein spezifischer Bedrohungsakteur oder geografischer Ursprung in Verbindung gebracht. Die Stealth -Funktionen und die Datenerfassungsbreite haben jedoch Bedenken in der Cybersicherheitsgemeinschaft ausgelöst. Die neuesten Erkenntnisse von Microsoft erinnern eine starke Erinnerung an die steigende Raffinesse von Cyber ​​-Bedrohungen, insbesondere an diejenigen, die sich an digitale Vermögenswerte abzielen. Sicherheitsfachleuten wird empfohlen, aktualisierte Abwehrkräfte aufrechtzuerhalten, ungewöhnliches Systemverhalten zu überwachen und regelmäßige Bedrohungsbewertungen durchzuführen. 🛡️🔒

„ `

Weiterlesen

• EUR THB PROGNOSE

• EUR CHF PROGNOSE

• EUR HUF PROGNOSE

• EUR ZAR PROGNOSE

• USD CHF PROGNOSE

• EUR RUB PROGNOSE

• AI16Z PROGNOSE. AI16Z Kryptowährung

• SOL PROGNOSE. SOL Kryptowährung

• EUR AED PROGNOSE

• EUR BRL PROGNOSE

2025-03-19 20:09