مایکروسافت یک تروجان دسترسی از راه دور (RAT) جدید به نام StilachiRAT را کشف کرده که ۲۰ افزونه کیف پول کریپتویی در مرورگر گوگل کروم را هدف قرار می‌دهد.

این بدافزار قادر است اطلاعات حساس مانند اعتبارنامه‌ها، داده‌های کیف پول دیجیتال و اطلاعات کلیپ‌بورد را سرقت کند. StilachiRAT می‌تواند با اسکن اطلاعات پیکربندی افزونه‌های کیف پول از جمله تراست ولت (Trust Wallet)، متامسک (MetaMask)، کوین بیس ولت (Coinbase Wallet)، و اوکی اکس ولت (OKX Wallet)، داده‌های کیف پول ارز دیجیتال را استخراج کند.

این بدافزار همچنین دارای قابلیت‌های فرار از شناسایی و ضد تحلیل جنایی است. مایکروسافت هنوز نمی‌تواند عاملان این بدافزار را شناسایی کند، اما امیدوار است با به اشتراک‌گذاری عمومی اطلاعات، تعداد قربانیان احتمالی را کاهش دهد.

برای جلوگیری از آلودگی به بدافزار، کاربران باید از نرم‌افزارهای آنتی‌ویروس و مؤلفه‌های ضد فیشینگ و ضد بدافزار ابری استفاده کنند.