Según alertó la Big Tech, este nuevo troyano podría tener un acceso remoto dirigido a los billeteras cripto. Los detalles, en esta nota
19.03.2025 • 08:07hs • Criptomonedas
Criptomonedas
Microsoft alertó de la existencia de un nuevo troyano que ataca las billeteras cripto
El gigante tecnológico Microsoft descubrió un nuevo troyano de acceso remoto (RAT), el cual fue creado para robar las criptomonedas custodiadas en 20 extensiones de billeteras de Google Chrome.
Vía una publicación en su blog oficial, la tecnológica relató que, gracias al Equipo de Respuesta a Incidentes de Microsoft, se descubrió al malware StilachiRAT, en noviembre del año pasado.
¿Qué información sustraía este malware?
Este malware tiene la capacidad de robar credenciales almacenadas en el navegador (Google Chrome en este caso), información de las billeteras digitales y gran parte de los datos que se almacenan en la papelera.
Una vez infectado el dispositivo, los delincuentes podían usar a StilachiRAT como vector para desviar los datos de las wallets de criptomonedas escaneando la configuración del artefacto para ver si hay instalada alguna de las 20 extensiones de esas billeteras.
Dentro de estas wallets de criptomonedas se encontraban la de Coinbase Wallet, Trust Wallet, MetaMask y OKX Wallet, entre otras.
"El análisis del módulo WWStartupCtrl64.dll de StilachiRAT, que contiene las capacidades de la RAT, reveló el uso de varios métodos para robar información del sistema objetivo", aseveraron desde la big tech.
Además, este malware también podía robar las credenciales guardadas en el archivo de estado local de Google Chrome para así poder supervisar la actividad de la papelera, con el finde llegar a información sensible como contraseñas y claves de criptomonedas.
Este malware también se podía usar, según reportó la empresa, para funciones de evasión de detección y antiforense, mediante el borrado de los registros de eventos, para así poder comprobar si habpia señales de que se estuviese ejecutando en un entorno aislado, para de esa forma poder bloquear los intentos de análisis.
Sin embargo, hasta desde Microsoft no pudieron afirmar concretamente quién o quiénes están detrás de este malware.