Microsoft hat eine neue Malware namens StilachiRAT entdeckt, die gezielt auf Kryptowährungen in 20 Wallet-Erweiterungen für den Google Chrome-Browser abzielt. Der Trojaner kann Anmeldedaten, Wallet-Informationen und sensible Daten aus der Zwischenablage stehlen. Besonders alarmierend sind die fortgeschrittenen Tarnfunktionen, die eine Entdeckung erschweren. Microsoft rät Nutzern zu erhöhter Vorsicht und entsprechender Sicherheitssoftware.
• Ziel der Malware: StilachiRAT ist ein Remote-Access-Trojaner (RAT), der gezielt auf Kryptowährungen in Chrome-Wallets zugreift.
• Betroffene Wallets: Insgesamt 20 Wallet-Erweiterungen sind gefährdet, darunter Coinbase Wallet, Trust Wallet, MetaMask und OKX Wallet.
• Diebstahl von Anmeldedaten: Die Malware kann gespeicherte Logins aus der „local state“-Datei von Google Chrome extrahieren.
• Clipboard-Überwachung: StilachiRAT überwacht die Zwischenablage auf sensible Daten wie Passwörter und Private Keys.
• Erweiterte Tarnfunktionen: Die Malware kann Event-Logs löschen und Sandbox-Umgebungen erkennen, um Analysen zu verhindern.
• Unbekannter Ursprung: Microsoft konnte die Urheber der Malware noch nicht identifizieren, warnt aber vor ihrer potenziellen Verbreitung.
• Schutzmaßnahmen: Zur Sicherheit empfiehlt Microsoft Antivirenprogramme sowie Cloud-basierte Anti-Phishing- und Anti-Malware-Tools.