Το StilachiRAT είναι ένα κακόβουλο λογισμικό απομακρυσμένης πρόσβασης (RAT) που στοχεύει χρήστες του Google Chrome, με κύριο στόχο την κλοπή κρυπτονομισμάτων από τα πορτοφόλια τους. Αυτό το malware έχει τη δυνατότητα να αποκτά πρόσβαση σε κρίσιμα δεδομένα των χρηστών, υποκλέπτοντας διαπιστευτήρια και πληροφορίες πορτοφολιών κρυπτονομισμάτων.

Πώς λειτουργεί το StilachiRAT

Το StilachiRAT εξαπλώνεται κυρίως μέσω κακόβουλων αρχείων που οι χρήστες κατεβάζουν άθελά τους από ύποπτες ιστοσελίδες ή μέσω phishing emails. Αφού μολύνει ένα σύστημα, το κακόβουλο λογισμικό:

1. Παρακολουθεί τη δραστηριότητα του χρήστη: Αναλύει τις κινήσεις στο πρόγραμμα περιήγησης και καταγράφει πληκτρολογήσεις.
2. Υποκλέπτει δεδομένα από το Chrome: Ανακτά αποθηκευμένα διαπιστευτήρια, cookies και κλειδιά από πορτοφόλια κρυπτονομισμάτων.
3. Τροποποιεί το clipboard: Αντικαθιστά τις διευθύνσεις πορτοφολιών κρυπτονομισμάτων που αντιγράφει ο χρήστης με αυτές των επιτιθέμενων, οδηγώντας σε απώλεια χρημάτων.
4. Αποστέλλει τα δεδομένα σε διακομιστή C2: Τα κλεμμένα στοιχεία μεταφέρονται σε έναν διακομιστή ελέγχου και διοίκησης (C2), επιτρέποντας στους χάκερ να αποκτήσουν πρόσβαση στους λογαριασμούς του θύματος.