مايكروسوفت تحذر مستخدمي العملات المشفرة من فيروس حصان طروادة جديد يستهدف محافظ العملات المشفرة

اكتشفت شركة التكنولوجيا العملاقة مايكروسوفت برنامجًا جديدًا للوصول عن بعد (RAT) يستهدف على وجه التحديد 20 ملحقًا لمحفظة العملات المشفرة في متصفح Google Chrome لسرقة الأصول المشفرة الموجودة فيها. اكتشفت شركة مايكروسوفت لأول مرة البرنامج الخبيث المسمى StilachiRAT في نوفمبر/تشرين الثاني من العام الماضي. البرنامج قادر على سرقة بيانات الاعتماد المخزنة في المتصفحات ومعلومات المحفظة الرقمية وبيانات الحافظة. بمجرد النشر، يمكن للمهاجمين استخدام StilachiRAT لمسح معلومات تكوين 20 ملحقًا لمحفظة العملات المشفرة لسرقة بيانات محفظة العملات المشفرة، بما في ذلك Coinbase Wallet وTrust Wallet وMetaMask وOKX Wallet. أشارت دراسة أجرتها مايكروسوفت على وحدة WWStartupCtrl64.dll في StilachiRAT، والتي تتضمن وظيفة RAT، إلى أنها تستخدم وسائل متعددة لسرقة المعلومات من النظام المستهدف. ومن بين إمكانياتها الأخرى، تستطيع البرمجية الخبيثة استخراج بيانات الاعتماد المحفوظة في ملفات الحالة المحلية لمتصفح جوجل كروم، ومراقبة نشاط الحافظة بحثًا عن معلومات حساسة مثل كلمات المرور ومفاتيح التشفير. كما أنه يتمتع بقدرات التهرب من الكشف ومكافحة الأدلة الجنائية، مثل مسح سجلات الأحداث والتحقق مما إذا كان يعمل في بيئة اختبار لإحباط محاولات التحليل. ولم تتمكن مايكروسوفت حتى الآن من تحديد هوية من يقف وراء هذه البرامج الضارة، لكنها تأمل أن تتمكن من خلال مشاركة المعلومات علناً من تقليل عدد الضحايا المحتملين. توصي Microsoft المستخدمين باتخاذ خطوات لتجنب الوقوع ضحايا للبرامج الضارة، بما في ذلك تثبيت مكونات مكافحة الفيروسات ومكافحة التصيد الاحتيالي المستندة إلى السحابة ومكافحة البرامج الضارة على أجهزتهم. (كوينتيليغراف)