Sælgeren bag StealC, en velkendt information stealer, tilbyder nu et nyt produkt kaldet Stadia RAT. Ifølge rapportering fra Cybersecurity News kombinerer værktøjet passwordtyveri med stealthy desktop control, filbrowsing og eksekvering af fjernkommandoer på Windows-pc'er. Kombinationen Stadia RAT StealC malware er vigtig, fordi den forvandler en engangsdataindsamling til vedvarende adgang til en inficeret maskine.
Kildeartiklen er kort, så dette indlæg holder sig til det, der er rapporteret, og forklarer den generelle mekanik bag disse trusselstyper i et klart sprog.
Hvad Stadia RAT tilføjer til StealC
StealC er en infostealer: malware bygget til stille at indsamle følsomme data fra en computer og sende dem til en angriber. Stadia RAT, som tilbydes af StealC's sælger, udvider den idé. RAT står for remote access trojan, en type malware, der giver en angriber en skjult måde at kontrollere en andens computer på.
Ifølge rapporten samler Stadia RAT flere kapaciteter:
- Passwordtyveri, som viderefører stealer-siden af produktet
- Stealthy desktop control, så en angriber kan se og interagere med skærmen
- Filbrowsing, så en angriber kan gennemse mapper på den inficerede pc
- Eksekvering af fjernkommandoer, så en angriber kan køre instruktioner på maskinen
Det praktiske skift er fra smash-and-grab til vedvarende tilstedeværelse. En stealer kører typisk, indsamler hvad den kan, og sender det ud. En RAT kan blive på systemet og lade en angriber komme tilbage, se sig omkring og beslutte, hvad der er værd at tage.
Hvordan infostealere fanger adgangskoder og sessionscookies
Infostealere går generelt efter de steder, hvor din browser og dine apps opbevarer loginoplysninger. Det inkluderer gemte adgangskoder og sessionscookies. En sessionscookie er en lille fil, der fortæller et websted, at du allerede er logget ind, så du ikke behøver at indtaste din adgangskode hver gang.
Det er derfor, cookietyveri er så værdifuldt for angribere. Hvis en kriminel får en gyldig sessionscookie, kan de muligvis få adgang til en konto uden at kende adgangskoden, og i nogle tilfælde uden at udløse en multifaktor-prompt, fordi webstedet tror, at login allerede er sket. Stjålne legitimationsoplysninger og cookies bliver ofte bundtet og solgt eller brugt direkte til at overtage e-mail, bank, sociale medier og arbejdskonti.
Infostealere når almindeligvis ofre gennem downloads, som folk fejlagtigt stoler på, såsom cracket software, falske installationsprogrammer eller filer delt i fora og chats. Pointen er, at brugeren normalt selv kører malwaren, hvilket er grunden til, at omhyggelige downloadvaner betyder lige så meget som tekniske forsvar.
Hvordan en RAT stille overtager en Windows-pc
Når en RAT først kører, får angriberen en fjernplads ved din computer. Med desktop control kan de se, hvad du gør, eller handle på systemet uden oplagte tegn. Filbrowsing lader dem jagte dokumenter, wallet-filer eller alt andet af interesse. Eksekvering af fjernkommandoer lader dem køre yderligere instruktioner, hvilket kan omfatte installation af yderligere malware.
Det sidste punkt er grunden til, at en RAT øger indsatsen. Stjålne adgangskoder kan ændres bagefter, men en angriber med live adgang kan muligvis blive ved med at se nye logins, mens du skriver dem, og nå filer, der aldrig blev gemt i en browser. Oprydning bagefter betyder mere end at ændre én adgangskode: enhver konto, der bruges på den pc, kan kræve opmærksomhed.
Denne form for data-theft-first-aktivitet er ikke unik for infostealere. For kontekst om, hvordan stjålne data driver andre trusler, se vores Pear ransomware group analysis, som ser på en gruppe, der fokuserer på datatyveri frem for kryptering.
Hvad det betyder for dig
Hvis du bruger en Windows-pc, er den vigtigste pointe, at denne trussel rammer din enhed, ikke din netværksforbindelse. En VPN krypterer trafik mellem din enhed og VPN-serveren, men den kan ikke stoppe malware, som du allerede har installeret. Når Stadia RAT eller et lignende værktøj først er på din maskine, kan det læse gemte adgangskoder, cookies og filer direkte, før nogen trafik overhovedet bliver krypteret.
Det gør ikke en VPN meningsløs. Den forbliver et lag til at beskytte din trafik på utrygge netværk. Den er simpelthen ikke en erstatning for endpoint-sikkerhed. Den samme logik gælder for Pear ransomware group analysis, der er nævnt ovenfor: når angribere stjæler data fra et kompromitteret system, er netværksprivatlivsværktøjer ikke det relevante forsvar.
Praktiske skridt til at reducere din risiko
Ingen af disse skridt kræver teknisk ekspertise:
- Undgå piratkopieret og cracket software. Download kun programmer fra officielle leverandørsider eller betroede butikker, og vær forsigtig med installationsprogrammer delt gennem fora, annoncer eller chatlinks.
- Aktiver multifaktor-godkendelse (MFA). Det tilføjer beskyttelse, hvis en adgangskode alene bliver stjålet. Foretræk app-baserede eller hardwaremetoder, hvor det er muligt.
- Brug en password manager. Det hjælper dig med at oprette unikke adgangskoder og reducerer, hvor mange legitimationsoplysninger der ligger i din browser.
- Hold Windows og din sikkerhedssoftware opdateret. Kør regelmæssige scanninger med anerkendt antivirus eller indbygget Windows-beskyttelse.
- Tjek for mistænkelige processer. Åbn Task Manager og led efter ukendte programmer, der bruger ressourcer, eller gennemgå, hvilke apps der starter med Windows. Hvis noget ser forkert ud, undersøg det, før du ignorerer det.
- Reager hurtigt, hvis du mistænker infektion. Afbryd forbindelsen til internettet, scan enheden, og skift derefter adgangskoder fra en ren enhed, og log ud af aktive sessioner, så stjålne cookies holder op med at virke.
Bundlinjen
Ankomsten af Stadia RAT viser, hvordan legitimationstyveri og fjernbetjening bliver pakket sammen. Parringen af Stadia RAT StealC malware er en påmindelse om at behandle din pc som frontlinjen: aktiver MFA, brug en password manager, undgå piratkopieret software, og hold øje med mistænkelige processer. En VPN er et nyttigt lag af privatliv, men den beskytter ikke mod malware, der allerede kører på din computer.
