L'équipe d'intervention de Microsoft a identifié un nouveau cheval de Troie d'accès à distance (RAT) conçu pour compromettre les avoirs en cryptomonnaies en ciblant les extensions de portefeuilles digitaux. Le malware, surnommé StilachiRAT, peut recueillir des informations système, voler des identifiants de connexion et extraire des données des portefeuilles de cryptomonnaies sur plusieurs plateformes.
Le cheval de Troie cible spécifiquement au moins 20 extensions populaires de portefeuilles de cryptomonnaie pour Google Chrome, y compris des options largement utilisées comme Metamask, Trust Wallet, Coinbase Wallet et Phantom. L'enquête de Microsoft a révélé la capacité du malware à accéder aux paramètres du registre pour valider quelles extensions sont installées. Une fois identifiées, il peut extraire des données sensibles pouvant potentiellement donner aux attaquants un accès aux actifs numériques des victimes.
« StilachiRAT cible une liste spécifique d'extensions de portefeuilles de cryptomonnaie pour le navigateur Google Chrome. Il accède aux paramètres de la clé de registre suivante pour valider si l'une des extensions est installée, », a déclaré Microsoft dans son bulletin de sécurité du 17 mars. Bien que le malware n'ait pas encore atteint une distribution à grande échelle, les experts en sécurité expriment des inquiétudes significatives concernant sa sophistication et son impact potentiel.
Le malware commence son cycle d'attaque par une phase de reconnaissance où il collecte des informations sur le système d'exploitation de la victime, les identifiants matériels et les sessions actives. Il se concentre ensuite sur le vol d'identifiants, ciblant les mots de passe stockés dans Chrome et surveillant les données du press-papiers où les utilisateurs copient fréquemment des informations sensibles telles que les clés de porte-monnaie ou les mots de passe. Cette approche en plusieurs étapes permet aux attaquants de rassembler des données détaillées avant d'entamer tout vol.
L'équipe de sécurité de Microsoft a souligné les capacités anti-forensiques avancées de StilachiRAT comme particulièrement préoccupantes. Le cheval de Troie peut supprimer les journaux d'événements et évaluer les conditions du système pour éviter les mécanismes de détection. Ces techniques d'évasion rendent l'identification et la suppression significativement plus difficiles pour les outils de sécurité standard.
Pour atténuer les risques, Microsoft conseille aux utilisateurs de mettre en œuvre immédiatement plusieurs mesures de sécurité. « Dans certains cas, les chevaux de Troie d'accès à distance peuvent se faire passer pour des logiciels légitimes ou des mises à jour de logiciels. Téléchargez toujours les logiciels sur le site officiel du développeur de logiciels ou de sources réputées, » a souligné Microsoft dans son avis. L'entreprise recommande également d'activer la protection en temps réel dans Microsoft Defender et d'utiliser des navigateurs avec SmartScreen pour aider à bloquer les sites Web malveillants.
Les recommandations de sécurité supplémentaires incluent l'activation de l'authentification multifacteur pour tous les comptes et le maintien à jour des logiciels de toutes les applications. Ces pratiques de sécurité fondamentales peuvent réduire considérablement la vulnérabilité à cette menace et à des menaces similaires.
La découverte intervient au milieu de préoccupations croissantes concernant la criminalité liée aux cryptomonnaies. Selon le rapport Chainalysis' 2025 Crypto Crime Trends, les transactions illicites en cryptomonnaie se situent actuellement entre 40 milliards et 50 milliards de dollars par an. Ces fonds sont acquis par divers moyens, y compris des attaques par ransomware, des opérations de malware sophistiquées et d'autres activités cybercriminelles.
Le rapport prévoit en outre que le volume des transactions illicites en cryptomonnaie en 2024 pourrait dépasser 51 milliards de dollars, représentant une augmentation annuelle moyenne de 25 % entre les périodes de rapport. Cette tendance indique une sophistication croissante dans les attaques visant les actifs numériques à mesure que l'adoption des cryptomonnaies continue de s'étendre dans le monde entier.
Les analystes en sécurité soulignent que, à mesure que les avoirs en cryptomonnaie deviennent plus courants, les utilisateurs doivent s'attendre à des attaques de plus en plus ciblées conçues pour compromettre ces actifs. La découverte de StilachiRAT représente une évolution significative dans les tactiques employées par les cybercriminels cherchant à exploiter les détenteurs de monnaies numériques.