A equipe de resposta a incidentes da Microsoft identificou um novo trojan de acesso remoto (RAT) projetado para comprometer participações em criptomoedas ao mirar em extensões de carteiras digitais. O malware, chamado StilachiRAT, pode reunir informações do sistema, roubar credenciais de login e extrair dados de carteiras de criptomoedas em várias plataformas.
O trojan alvo especificamente pelo menos 20 extensões populares de carteiras de criptomoedas para o Google Chrome, incluindo opções amplamente utilizadas como Metamask, Trust Wallet, Coinbase Wallet e Phantom. A investigação da Microsoft revelou a capacidade do malware de acessar configurações do registro para validar quais extensões estão instaladas. Uma vez identificado, pode extrair dados sensíveis, potencialmente dando aos atacantes acesso aos ativos digitais das vítimas.
"StilachiRAT visa uma lista de extensões específicas de carteiras de criptomoedas para o navegador Google Chrome. Ele acessa as configurações na seguinte chave do registro e valida se alguma das extensões está instalada," afirmou a Microsoft em seu boletim de segurança de 17 de março. Embora o malware ainda não tenha alcançado uma distribuição ampla, especialistas em segurança expressam uma preocupação significativa sobre sua sofisticação e potencial impacto.
O malware começa seu ciclo de ataque com uma fase de reconhecimento, onde coleta informações sobre o sistema operacional da vítima, identificadores de hardware e sessões ativas. Depois, concentra-se no roubo de credenciais, mirando senhas armazenadas no Chrome e monitorando dados da área de transferência onde os usuários frequentemente copiam informações sensíveis como chaves de carteira ou senhas. Essa abordagem em várias etapas permite que os atacantes reúnam dados abrangentes antes de iniciar qualquer roubo.
A equipe de segurança da Microsoft destacou as capacidades avançadas anti-forenses do StilachiRAT como particularmente preocupantes. O trojan pode excluir logs de eventos e avaliar condições do sistema para evitar mecanismos de detecção. Essas técnicas evasivas tornam a identificação e remoção significativamente mais desafiadoras para ferramentas de segurança padrão.
Para mitigar riscos, a Microsoft aconselha os usuários a implementarem várias medidas de segurança imediatamente. "Em alguns casos, trojans de acesso remoto podem se disfarçar como software legítimo ou atualizações de software. Sempre baixe software do site oficial do desenvolvedor ou de fontes confiáveis," enfatizou a Microsoft em sua recomendação. A empresa também recomenda habilitar a proteção em tempo real no Microsoft Defender e usar navegadores com SmartScreen para ajudar a bloquear sites maliciosos.
Recomendações adicionais de segurança incluem habilitar a autenticação multifator para todas as contas e manter atualizações de software atuais em todos os aplicativos. Essas práticas básicas de segurança podem reduzir substancialmente a vulnerabilidade a esta e outras ameaças semelhantes.
A descoberta ocorre em meio a crescentes preocupações sobre crimes relacionados a criptomoedas. De acordo com o relatório Crypto Crime Trends 2025 da Chainalysis, transações ilícitas de criptomoedas atualmente variam entre US$ 40 bilhões e US$ 50 bilhões anualmente. Esses fundos são adquiridos por vários métodos, incluindo ataques de ransomware, operações sofisticadas de malware e outras atividades cibercriminosas.
O relatório projeta ainda que o volume de transações ilícitas em cripto em 2024 pode ultrapassar US$ 51 bilhões, representando um aumento médio anual de 25% entre os períodos de relatório. Essa tendência indica uma sofisticação crescente em ataques visando ativos digitais à medida que a adoção de criptomoedas continua a se expandir mundialmente.
Analistas de segurança enfatizam que, à medida que as participações em criptomoedas se tornam mais comuns, os usuários devem esperar ataques cada vez mais direcionados projetados para comprometer esses ativos. A descoberta do StilachiRAT representa uma evolução significativa nas táticas empregadas por cibercriminosos em busca de explorar detentores de moedas digitais.