StilachiRAT kenkėjiška programa bus taikoma jautriems duomenims

Kibernetinio saugumo grėsmės niekada nenustoja vystytis, o kenkėjiški veikėjai nuolat kuria naujus įrankius, leidžiančius apeiti aptikimą ir išnaudoti pažeidžiamumą. Tarp tokių grėsmių yra StilachiRAT – sudėtingas nuotolinės prieigos Trojos arklys (RAT), patraukęs saugumo ekspertų dėmesį. StilachiRAT skirtas įsiskverbti į sistemas, išvengti saugumo priemonių ir išfiltruoti neskelbtiną informaciją, todėl tai kelia didelį susirūpinimą tiek asmenims, tiek organizacijoms.

Kas yra StilachiRAT?

StilachiRAT yra nuotolinės prieigos Trojos arklys, leidžiantis užpuolikams neteisėtai valdyti užkrėstas sistemas. „Microsoft“ saugos komanda pirmą kartą aptiko šią kenkėjišką programą 2024 m. lapkritį ir išsiaiškino, kad ji veikia DLL modulyje pavadinimu „ WWStartupCtrl64.dll “. Nors jo kilmė ir kūrėjai lieka nenustatyti, jo galimybės rodo, kad tai yra gerai suprojektuotas įrankis kibernetiniam šnipinėjimui ir finansinėms vagystėms.

Skirtingai nuo įprastų kenkėjiškų programų, kurios remiasi pagrindiniais metodais, StilachiRAT naudoja pažangius metodus, kad liktų paslėptas. Jis naudoja komponentų objektų modelį (COM) ir žiniatinklio įmonės valdymo (WBEM) sąsajas per WMI užklausų kalbą (WQL), kad surinktų išsamią sistemos informaciją, įskaitant informaciją apie operacinę sistemą, aparatinės įrangos identifikatorius, kameros buvimą, aktyvias nuotolinio darbalaukio protokolo (RDP) sesijas ir veikiančias grafinės vartotojo sąsajos (GUI) programas.

Koks yra StilachiRAT tikslas?

Pagrindinis StilachiRAT tikslas yra duomenų vagystė. Jis užprogramuotas išgauti įvairių formų neskelbtiną informaciją, pavyzdžiui:

• Žiniatinklio naršyklėse saugomi kredencialai
• Kriptovaliutos piniginės duomenys
• Iškarpinės turinys, įskaitant slaptažodžius ir finansinę informaciją
• Su sistema susiję metaduomenys

Vienas iš pagrindinių jos krypčių yra kredencialų ir kriptovaliutų turto vagystė. Kenkėjiška programa konkrečiai taikoma „Google Chrome“ naršyklės piniginės plėtiniams, įskaitant tokias populiarias parinktis kaip „MetaMask“, „Trust Wallet“ , „Coinbase Wallet“ ir kt. Tai ypač pavojinga vartotojams, kurie užsiima kriptovaliutų sandoriais.

Be to, StilachiRAT aktyviai stebi KPP seansus, fiksuodama priekinio plano lango informaciją, kad galėtų šnipinėti vartotojo veiklą. Ji taip pat užmezga dvipusį ryšį su nuotoliniu komandų ir valdymo (C2) serveriu, leidžiančiu kibernetiniams nusikaltėliams duoti komandas užkrėstam kompiuteriui.

Kaip veikia StilachiRAT?

Kenkėjiška programa palaiko kelias komandas, kurios suteikia užpuolikams plačią užkrėstų sistemų kontrolę. Šios komandos leidžia StilachiRAT:

• Rodyti pasirinktinius dialogo langus
• Išvalykite sistemos įvykių žurnalus, kad ištrintumėte jos buvimo pėdsakus
• Inicijuoti sistemos išjungimus
• Manipuliuoti tinklo jungtimis
• Paleiskite programas
• Išvardykite atidarytus langus darbalaukyje
• Pavogti saugomus naršyklės slaptažodžius
• Perjunkite sistemą į miego arba užmigdymo režimą

Naudodamiesi šiomis funkcijomis, užpuolikai gali manipuliuoti užkrėsta sistema, išgauti duomenis ir netgi ilgą laiką išlaikyti pastovumą organizacijos tinkle.

StilachiRAT pasekmės

StilachiRAT atsiradimas turi reikšmingų pasekmių kibernetiniam saugumui. Atsižvelgiant į pažangius vengimo būdus, organizacijos ir asmenys turi imtis griežtų saugumo priemonių, kad išvengtų infekcijų. Kenkėjiškos programos gebėjimas išvalyti žurnalus ir aptikti analizės įrankius rodo, kad ji sukurta taip, kad liktų nepastebėta, todėl įprastos saugos priemonės tampa mažiau veiksmingos.

Įmonėms užkrėtimas gali sukelti neteisėtą prieigą prie jautrių įmonės duomenų, o tai gali sukelti finansinių nuostolių ir žalos reputacijai. Organizacijoms, užsiimančioms finansinėmis operacijomis, ypač toms, kurios dirba kriptovaliutų sektoriuje, kyla dar didesnė rizika, nes kenkėjiška programa daugiausia dėmesio skiria skaitmeninio turto vagystei.

Kaip apsisaugoti nuo StilachiRAT

Siekiant sumažinti su StilachiRAT susijusią riziką, saugumo ekspertai rekomenduoja šias priemones:

• Įdiekite kelių faktorių autentifikavimą (MFA): tai suteikia papildomą apsaugos sluoksnį ir sumažina pavogtų kredencialų poveikį.
• Atnaujinkite programinę įrangą: reguliariai atnaujindami operacines sistemas, naršykles ir saugos įrankius padeda pataisyti pažeidžiamumą, kurį išnaudoja kenkėjiška programa.
• Naudokite galutinio taško aptikimo ir reagavimo (EDR) sprendimus: pažangūs saugos įrankiai gali aptikti ir sušvelninti sudėtingas grėsmes, tokias kaip StilachiRAT.
• Apriboti prieigą prie nuotolinio darbalaukio: jei RDP nėra būtinas, jį išjungus gali sumažėti atakų paviršiai.
• Stebėti tinklo srautą: neįprasti išeinantys ryšiai gali rodyti kenkėjiškų programų veiklą.
• Mokykite darbuotojus ir vartotojus: sąmoningumo ugdymo mokymai gali padėti išvengti sukčiavimo atakų, kurios gali būti naudojamos kenkėjiškai programinei įrangai pristatyti.

Paskutinės mintys

StilachiRAT yra susirūpinęs kibernetinio saugumo grėsmių kraštovaizdžio papildymas, apjungiantis slaptumo, atkaklumo ir duomenų vagystės galimybes. Nors tikslus jo paskirstymo būdas lieka neaiškus, galimas jo poveikis akivaizdus. Proaktyvios saugumo priemonės ir budrumas yra būtini siekiant užkirsti kelią infekcijoms ir sumažinti riziką, susijusią su šiuo pažangiu RAT. Organizacijos ir asmenys turi būti informuoti ir įdiegti tvirtą apsaugą, kad neatsiliktų nuo besivystančių kibernetinių grėsmių.