Prodejce stojící za StealC, známým informačním stealem, nyní nabízí nový produkt s názvem Stadia RAT. Podle zpravodajství Cybersecurity News tento nástroj kombinuje krádež hesel s utajeným ovládáním plochy, procházením souborů a vzdáleným spouštěním příkazů na počítačích s Windows. Kombinace malwaru Stadia RAT StealC je důležitá, protože mění jednorázové získání dat v trvalý přístup k infikovanému stroji.
Zdrojový článek je stručný, proto se tento příspěvek drží toho, co bylo报告ováno, a vysvětluje obecnou mechaniku těchto typů hrozeb srozumitelným jazykem.
Co Stadia RAT přidává ke StealC
StealC je infostealer: malware vytvořený k tichému shromažďování citlivých dat z počítače a jejich odesílání útočníkovi. Stadia RAT, nabízený prodejcem StealC, tuto myšlenku rozšiřuje. RAT znamená remote access trojan, typ malwaru, který dává útočníkovi skrytý způsob, jak ovládat cizí počítač.
Podle zprávy Stadia RAT spojuje několik schopností:
- Krádež hesel, přebírající stealerovou stránku produktu
- Utajené ovládání plochy, takže útočník může vidět obrazovku a interagovat s ní
- Procházení souborů, takže útočník může procházet složky na infikovaném PC
- Vzdálené spouštění příkazů, takže útočník může na stroji spouštět instrukce
Praktický posun je od rychlé krádeže k trvalé přítomnosti. Stealer obvykle běží, shromáždí, co může, a odešle to. RAT může na systému zůstat, což útočníkovi umožňuje vracet se, rozhlížet se a rozhodovat, co stojí za to vzít.
Jak infostealery získávají hesla a relační cookies
Infostealery obecně cílí na místa, kde váš prohlížeč a aplikace uchovávají přihlašovací informace. To zahrnuje uložená hesla a relační cookies. Relační cookie je malý soubor, který webu říká, že jste již přihlášeni, takže nemusíte pokaždé zadávat heslo.
To je důvod, proč je krádež cookies pro útočníky tak cenná. Pokud zločinec získá platnou relační cookie, může mít přístup k účtu, aniž by znal heslo, a v některých případech bez spuštění výzvy k vícefaktorovému ověření, protože web věří, že přihlášení již proběhlo. Ukradené přihlašovací údaje a cookies jsou často baleny a prodávány nebo přímo používány k převzetí e-mailových, bankovních, sociálních a pracovních účtů.
Infostealery se běžně dostávají k obětem prostřednictvím souborů ke stažení, kterým lidé omylem důvěřují, jako je crackovaný software, falešné instalátory nebo soubory sdílené na fórech a v chatech. Podstatou je, že uživatel obvykle spustí malware sám, a proto jsou pečlivé návyky při stahování stejně důležité jako technická obrana.
Jak RAT tiše přebírá kontrolu nad počítačem s Windows
Jakmile RAT běží, útočník získá vzdálené místo u vašeho počítače. S ovládáním plochy může sledovat, co děláte, nebo jednat v systému bez zjevných známek. Procházení souborů mu umožňuje hledat dokumenty, soubory peněženek nebo cokoli jiného zajímavého. Vzdálené spouštění příkazů mu umožňuje spouštět další instrukce, což může zahrnovat instalaci dalšího malwaru.
Právě kvůli tomuto poslednímu bodu RAT zvyšuje sázky. Ukradená hesla lze dodatečně změnit, ale útočník s živým přístupem může dál vidět nová přihlášení, jak je píšete, a dostat se k souborům, které nikdy nebyly uloženy v prohlížeči. Úklid po útoku znamená víc než změnu jednoho hesla: pozornost může vyžadovat jakýkoli účet použitý na tomto PC.
Tento druh aktivity zaměřené primárně na krádež dat není jedinečný pro infostealery. Pro kontext o tom, jak ukradená data pohánějí další hrozby, viz naše analýza ransomware skupiny Pear, která se zabývá skupinou zaměřenou na krádež dat namísto šifrování.
Co to znamená pro vás
Pokud používáte počítač s Windows, hlavním závěrem je, že tato hrozba cílí na vaše zařízení, nikoli na vaše síťové připojení. VPN šifruje provoz mezi vaším zařízením a serverem VPN, ale nemůže zastavit malware, který jste již nainstalovali. Jakmile je Stadia RAT nebo podobný nástroj na vašem stroji, může přímo číst uložená hesla, cookies a soubory, ještě předtím, než je jakýkoli provoz zašifrován.
To nečiní VPN zbytečnou. Zůstává jednou vrstvou ochrany vašeho provozu v nedůvěryhodných sítích. Prostě není náhradou za zabezpečení koncového bodu. Stejná logika platí pro analýzu ransomware skupiny Pear zmíněnou výše: když útočníci kradou data z kompromitovaného systému, nástroje pro soukromí sítě nejsou relevantní obranou.
Praktické kroky ke snížení rizika
Žádný z těchto kroků nevyžaduje technickou odbornost:
- Vyhýbejte se pirátskému a crackovanému softwaru. Stahujte programy pouze z oficiálních stránek výrobců nebo důvěryhodných obchodů a buďte opatrní u instalátorů sdílených přes fóra, reklamy nebo odkazy v chatu.
- Zapněte vícefaktorové ověřování (MFA). Přidává ochranu, pokud je ukradeno pouze heslo. Kde je to možné, upřednostněte aplikace nebo hardwarové metody.
- Používejte správce hesel. Pomáhá vám vytvářet jedinečná hesla a snižuje počet přihlašovacích údajů uložených v prohlížeči.
- Udržujte Windows a bezpečnostní software aktualizované. Provádějte pravidelné skeny pomocí renomovaného antiviru nebo vestavěné ochrany Windows.
- Kontrolujte podezřelé procesy. Otevřete Správce úloh a hledejte neznámé programy využívající prostředky, nebo zkontrolujte, které aplikace se spouštějí s Windows. Pokud něco vypadá špatně, prošetřete to, než to budete ignorovat.
- Reagujte rychle, pokud máte podezření na infekci. Odpojte se od internetu, proskenujte zařízení, poté změňte hesla z čistého zařízení a odhlaste se z aktivních relací, aby ukradené cookies přestaly fungovat.
Závěr
Příchod Stadia RAT ukazuje, jak se krádež přihlašovacích údajů a vzdálené ovládání balí společně. Spojení malwaru Stadia RAT StealC je připomínkou, abyste své PC považovali za frontovou linii: zapněte MFA, používejte správce hesel, vyhýbejte se pirátskému softwaru a sledujte podezřelé procesy. VPN je jednou užitečnou vrstvou soukromí, ale nechrání před malwarem, který již na vašem počítači běží.
