Microsoft попереджає про новий троянський націлювання на криптовалюту в 20 Chrome Gallet Extensions

Microsoft визначила нову загрозу в кібербезпеці, спрямовану на користувачів криптовалют, розкриваючи троянський дистанційне доступу (щур), який проникає в розширення цифрового гаманця в Google Chrome.

Команда реагування на інцидент технічного гіганта виявилася в 17 березня звіт Те, що зловмисне програмне забезпечення, що називається Stilachirat, призначений для викрадення конфіденційної інформації у власників криптовалют.

Вперше виявлений у листопаді 2023 року, Stilachirat працює, витягуючи облікові дані, що зберігаються в браузерах, отримуючи доступ до даних про криптовалюту та моніторингу активності буфера обміну.

Нове зловмисне програмне забезпечення націлює 20 розширень криптовалют, щоб викрасти кошти користувачів

Після встановлення на пристрої зловмисне програмне забезпечення сканує наявність 20 цільових розширень гаманця, включаючи гаманець Coinbase, Trust Wallet, Metamask та Okx Wallet, до фондів користувачів Siphon.

Аналіз Microsoft виявив, що троян використовує Wwstartupctrl64.dll, модуль, який полегшує різні методи крадіжок даних.

Stilachirat може отримати облікові дані входу, збережених у файлі локального стану Google Chrome та перехоплювати чутливі деталі, такі як паролі та криптовалюти, від активності буфера обміну.

Він також використовує механізми антипорядки для ухилення від виявлення, очищаючи журнали подій та виявляючи середовища пісочниці, що допомагає кіберзлочинці обходити моніторинг безпеки.

Незважаючи на свої вдосконалені можливості, Microsoft ще не визначила суб’єктів, які стоять за зловмисним програмним забезпеченням.

Однак компанія підкреслила, що публічно ділитися своїми висновками може допомогти пом’якшити його вплив.

Microsoft зазначила, що, хоча Stilachirat ще не поширювався у великих масштабах, його здатність уникати виявлення та швидко розвиватися викликає суттєве занепокоєння.

“На основі поточної видимості Microsoft, зловмисне програмне забезпечення наразі не демонструє широкого розповсюдження”, – сказала компанія.

“Однак, завдяки своїм прихованим можливостям та швидкими змінами в екосистемі зловмисного програмного забезпечення, ми ділимося цими висновками як частиною наших постійних зусиль для моніторингу, аналізу та повідомлень про ландшафт, що розвивається,”.

Crypto Cyberattacks Surge, коли хакери розгортають складну тактику

Відкриття відбувається на тлі сплеску кібератак, пов’язаних з криптовалютою, при цьому хакери все частіше орієнтуються на цифрові активи витонченими методами.

Microsoft порадила користувачам криптовалют зміцнити свої заходи безпеки, впроваджуючи антивірусне програмне забезпечення, хмарні засоби антифізильних інструментів та сильний захист проти зловмисного програмного забезпечення, щоб мінімізувати ризик.

Зростання атак зловмисних програм на власників криптовалют співпадає з тривожним шипом у криптовалютному шахрайстві.

Блокчейн -фірма Certik повідомила, що криптоваки, хак та подвиги призвели до 1,53 мільярда доларів втрат у лютому, при цьому 1,4 мільярда доларів Bybit Hack припадає на основну частину збитків.

Тим часом, звіт про криптовалюту в 2025 році в 2025 році підкреслював, як криптовалюта перетворюється на високопрофесійну галузь, керовану африками, що працюють на AI, відмиванням стаблекону та витонченими кіберсикатами, з незаконними обсягами транзакцій минулого року перевершили 51 мільярд доларів.

У лютому 2025 року збитки в криптовалютній екосистемі зросли на 20-кратний місяць-місяць порівняно з січня 2025 року, Відповідно до останнього звіту за великою платформою безпеки blockchain Імуніфії.

У січні зареєстровані збитки становили 73 915 700 доларів. Лише через місяць ця цифра підскочила до 1528,342 400 доларів. Останнє було результатом дев’яти хаків.

Крім того, номер лютого збільшується на 18 разів з того ж часу за рік до цього. У лютому 2024 року зареєстровані збитки склали 81 603 400 доларів.

Пост Microsoft попереджає про новий троянський націлювання на криптовалюту в 20 Chrome Gallet Extensions з’явився першим на Cryptonews.