البائع وراء StealC، وهو أداة معروفة لسرقة المعلومات، يعرض الآن منتجًا جديدًا يُسمى Stadia RAT. وفقًا لتقرير من Cybersecurity News، تجمع الأداة بين سرقة كلمات المرور والتحكم الخفي بسطح المكتب وتصفح الملفات وتنفيذ الأوامر عن بُعد على أجهزة Windows. إن الجمع بين برنامج Stadia RAT الخبيث وStealC مهم لأنه يحوّل عملية سرقة بيانات لمرة واحدة إلى وصول مستمر إلى جهاز مصاب.
المقال المصدر موجز، لذا يلتزم هذا المنشور بما تم الإبلاغ عنه ويشرح الآليات العامة لهذه الأنواع من التهديدات بلغة مبسطة.
ما الذي يضيفه Stadia RAT إلى StealC
StealC هو برنامج لسرقة المعلومات: برمجية خبيثة مصممة لجمع البيانات الحساسة من جهاز كمبيوتر بصمت وإرسالها إلى المهاجم. أما Stadia RAT، الذي يقدمه بائع StealC، فيوسّع هذه الفكرة. RAT اختصار لـ"حصان طروادة للوصول عن بُعد"، وهو نوع من البرمجيات الخبيثة يمنح المهاجم طريقة خفية للتحكم في كمبيوتر شخص آخر.
وفقًا للتقرير، يجمع Stadia RAT عدة قدرات:
- سرقة كلمات المرور، بما يحمله من جانب السرقة في المنتج
- التحكم الخفي بسطح المكتب، حتى يتمكن المهاجم من رؤية الشاشة والتفاعل معها
- تصفح الملفات، حتى يتمكن المهاجم من تصفح المجلدات على الجهاز المصاب
- تنفيذ الأوامر عن بُعد، حتى يتمكن المهاجم من تشغيل تعليمات على الجهاز
التحول العملي هو الانتقال من الضربة السريعة والهروب إلى البقاء. عادةً ما يعمل برنامج السرقة، ويجمع ما يستطيع، ويرسله. أما RAT فيمكنه البقاء على النظام، مما يتيح للمهاجم العودة والتفقد وتحديد ما يستحق أخذه.
كيف تلتقط برمجيات سرقة المعلومات كلمات المرور وملفات تعريف ارتباط الجلسة
تستهدف برمجيات سرقة المعلومات عمومًا الأماكن التي يحتفظ فيها متصفحك وتطبيقاتك بمعلومات تسجيل الدخول. ويشمل ذلك كلمات المرور المحفوظة وملفات تعريف ارتباط الجلسة. ملف تعريف ارتباط الجلسة هو ملف صغير يخبر الموقع الإلكتروني بأنك مسجل الدخول بالفعل، حتى لا تضطر إلى إدخال كلمة المرور في كل مرة.
هذا هو سبب كون سرقة ملفات تعريف الارتباط ذات قيمة كبيرة للمهاجمين. إذا حصل مجرم على ملف تعريف ارتباط جلسة صالح، فقد يتمكن من الوصول إلى حساب دون معرفة كلمة المرور، وفي بعض الحالات دون إثارة مطالبة بالمصادقة متعددة العوامل، لأن الموقع يعتقد أن تسجيل الدخول قد حدث بالفعل. غالبًا ما يتم تجميع بيانات الاعتماد وملفات تعريف الارتباط المسروقة وبيعها أو استخدامها مباشرة للاستيلاء على حسابات البريد الإلكتروني والخدمات المصرفية ووسائل التواصل الاجتماعي وحسابات العمل.
عادةً ما تصل برمجيات سرقة المعلومات إلى الضحايا عبر تنزيلات يثق بها الناس عن طريق الخطأ، مثل البرامج المقرصنة أو برامج التثبيت المزيفة أو الملفات المشاركة في المنتديات والمحادثات. النقطة المهمة هي أن المستخدم عادةً يشغّل البرمجية الخبيثة بنفسه، ولهذا فإن عادات التنزيل الحذرة مهمة بقدر أهمية الدفاعات التقنية.
كيف يستولي RAT بهدوء على جهاز Windows
بمجرد تشغيل RAT، يحصل المهاجم على مقعد عن بُعد على جهاز الكمبيوتر الخاص بك. فمع التحكم بسطح المكتب، يمكنه مشاهدة ما تفعله أو التصرف على النظام دون علامات واضحة. ويتيح له تصفح الملفات البحث عن المستندات أو ملفات المحافظ أو أي شيء آخر مثير للاهتمام. ويتيح له تنفيذ الأوامر عن بُعد تشغيل تعليمات إضافية، قد تشمل تثبيت برمجيات خبيثة إضافية.
هذه النقطة الأخيرة هي سبب زيادة RAT للمخاطر. يمكن تغيير كلمات المرور المسروقة بعد وقوع الحادث، لكن المهاجم الذي لديه وصول مباشر قد يستمر في رؤية عمليات تسجيل الدخول الجديدة أثناء كتابتها والوصول إلى ملفات لم تُحفظ أبدًا في المتصفح. التنظيف بعد ذلك يعني أكثر من تغيير كلمة مرور واحدة: قد يحتاج أي حساب مستخدم على ذلك الجهاز إلى اهتمام.
هذا النوع من النشاط الذي يضع سرقة البيانات أولًا ليس فريدًا من نوعه لبرمجيات سرقة المعلومات. للحصول على سياق حول كيفية تغذية البيانات المسروقة لتهديدات أخرى، راجع تحليلنا لمجموعة Pear للفدية، الذي يتناول مجموعة تركز على سرقة البيانات بدلًا من التشفير.
ماذا يعني هذا بالنسبة لك
إذا كنت تستخدم جهاز كمبيوتر يعمل بنظام Windows، فالخلاصة الرئيسية هي أن هذا التهديد يستهدف جهازك، وليس اتصالك بالشبكة. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN، لكنه لا يمكنه إيقاف البرمجيات الخبيثة التي قمت بتثبيتها بالفعل. بمجرد وجود Stadia RAT أو أداة مشابهة على جهازك، يمكنه قراءة كلمات المرور المحفوظة وملفات تعريف الارتباط والملفات مباشرةً، قبل تشفير أي حركة مرور.
هذا لا يجعل VPN بلا فائدة. فهو يظل طبقة واحدة لحماية حركة المرور الخاصة بك على الشبكات غير الموثوقة. لكنه ببساطة ليس بديلًا عن أمان نقطة النهاية. ينطبق المنطق نفسه على تحليل مجموعة Pear للفدية المذكور أعلاه: عندما يسرق المهاجمون البيانات من نظام مخترق، فإن أدوات خصوصية الشبكة ليست الدفاع ذا الصلة.
خطوات عملية لتقليل مخاطرك
لا تتطلب أي من هذه الخطوات خبرة تقنية:
- تجنب البرامج المقرصنة والمخترقة. نزّل البرامج فقط من مواقع البائعين الرسمية أو المتاجر الموثوقة، وكن حذرًا من برامج التثبيت المشاركة عبر المنتديات أو الإعلانات أو روابط المحادثات.
- فعّل المصادقة متعددة العوامل (MFA). فهي تضيف حماية إذا سُرقت كلمة المرور وحدها. يُفضّل استخدام الطرق المعتمدة على التطبيقات أو الأجهزة حيثما توفرت.
- استخدم مدير كلمات مرور. فهو يساعدك على إنشاء كلمات مرور فريدة ويقلل عدد بيانات الاعتماد الموجودة في متصفحك.
- حافظ على تحديث Windows وبرامج الأمان لديك. شغّل فحوصات منتظمة باستخدام برامج مكافحة فيروسات موثوقة أو حماية Windows المدمجة.
- تحقق من العمليات المشبوهة. افتح Task Manager وابحث عن برامج غير مألوفة تستهلك الموارد، أو راجع التطبيقات التي تبدأ مع Windows. إذا بدا شيء ما خاطئًا، فحقّق قبل تجاهله.
- استجب بسرعة إذا اشتبهت في الإصابة. افصل الاتصال بالإنترنت، وافحص الجهاز، ثم غيّر كلمات المرور من جهاز نظيف وسجّل الخروج من الجلسات النشطة حتى تتوقف ملفات تعريف الارتباط المسروقة عن العمل.
الخلاصة
يُظهر ظهور Stadia RAT كيف يتم تجميع سرقة بيانات الاعتماد والتحكم عن بُعد معًا. إن الاقتران بين برنامج Stadia RAT الخبيث وStealC تذكير بضرورة التعامل مع جهاز الكمبيوتر الخاص بك كخط المواجهة الأول: فعّل MFA، واستخدم مدير كلمات مرور، وتجنب البرامج المقرصنة، وراقب العمليات المشبوهة. إن VPN طبقة مفيدة واحدة للخصوصية، لكنه لا يحمي من البرمجيات الخبيثة التي تعمل بالفعل على جهاز الكمبيوتر الخاص بك.
