Der Verkäufer hinter StealC, einem bekannten Infostealer, bietet nun ein neues Produkt namens Stadia RAT an. Laut einem Bericht von Cybersecurity News kombiniert das Tool Passwortdiebstahl mit stealthy Desktop-Steuerung, Dateibrowsing und Remote-Befehlsausführung auf Windows-PCs. Die Kombination Stadia RAT StealC malware ist bedeutsam, weil sie aus einem einmaligen Datendiebstahl einen dauerhaften Zugriff auf einen infizierten Rechner macht.

Der Quellartikel ist kurz, daher beschränkt sich dieser Beitrag auf das, was berichtet wurde, und erklärt die allgemeine Funktionsweise dieser Bedrohungstypen in verständlicher Sprache.

Was Stadia RAT zu StealC hinzufügt

StealC ist ein Infostealer: Malware, die darauf ausgelegt ist, sensible Daten von einem Computer unbemerkt zu sammeln und an einen Angreifer zu senden. Stadia RAT, angeboten vom Verkäufer von StealC, erweitert diese Idee. RAT steht für Remote Access Trojaner, eine Art von Malware, die einem Angreifer einen versteckten Weg gibt, den Computer einer anderen Person zu steuern.

Laut dem Bericht vereint Stadia RAT mehrere Fähigkeiten:

  • Passwortdiebstahl, der die Stealer-Seite des Produkts fortführt
  • Stealthy Desktop-Steuerung, sodass ein Angreifer den Bildschirm sehen und mit ihm interagieren kann
  • Dateibrowsing, sodass ein Angreifer Ordner auf dem infizierten PC durchsuchen kann
  • Remote-Befehlsausführung, sodass ein Angreifer Anweisungen auf dem Rechner ausführen kann

Der praktische Wandel geht von Smash-and-Grab zu Durchhaltevermögen. Ein Stealer läuft typischerweise, sammelt, was er kann, und sendet es hinaus. Ein RAT kann auf dem System bleiben und einem Angreifer ermöglichen, zurückzukommen, sich umzusehen und zu entscheiden, was es wert ist, mitgenommen zu werden.

Wie Infostealer Passwörter und Session-Cookies erbeuten

Infostealer zielen im Allgemeinen auf die Orte ab, an denen Ihr Browser und Ihre Apps Anmeldeinformationen speichern. Dazu gehören gespeicherte Passwörter und Session-Cookies. Ein Session-Cookie ist eine kleine Datei, die einer Website mitteilt, dass Sie bereits angemeldet sind, sodass Sie nicht jedes Mal Ihr Passwort eingeben müssen.

Deshalb ist Cookie-Diebstahl für Angreifer so wertvoll. Wenn ein Krimineller ein gültiges Session-Cookie erhält, kann er möglicherweise auf ein Konto zugreifen, ohne das Passwort zu kennen, und in manchen Fällen ohne eine Multi-Faktor-Abfrage auszulösen, weil die Website glaubt, die Anmeldung habe bereits stattgefunden. Gestohlene Anmeldeinformationen und Cookies werden oft gebündelt und verkauft oder direkt verwendet, um E-Mail-, Banking-, Social-Media- und Arbeitskonten zu übernehmen.

Infostealer erreichen Opfer häufig über Downloads, denen Menschen fälschlicherweise vertrauen, wie gecrackte Software, gefälschte Installer oder Dateien, die in Foren und Chats geteilt werden. Der Punkt ist, dass der Benutzer die Malware normalerweise selbst ausführt, weshalb sorgfältige Download-Gewohnheiten ebenso wichtig sind wie technische Abwehrmaßnahmen.

Wie ein RAT unbemerkt einen Windows-PC übernimmt

Sobald ein RAT läuft, erhält der Angreifer einen entfernten Platz an Ihrem Computer. Mit Desktop-Steuerung kann er beobachten, was Sie tun, oder ohne offensichtliche Anzeichen auf dem System handeln. Dateibrowsing ermöglicht es ihm, nach Dokumenten, Wallet-Dateien oder allem anderen von Interesse zu suchen. Remote-Befehlsausführung ermöglicht es ihm, weitere Anweisungen auszuführen, was die Installation zusätzlicher Malware umfassen könnte.

Der letzte Punkt ist der Grund, warum ein RAT die Einsätze erhöht. Gestohlene Passwörter können nachträglich geändert werden, aber ein Angreifer mit Live-Zugriff kann möglicherweise weiterhin neue Anmeldungen sehen, während Sie sie eingeben, und auf Dateien zugreifen, die nie in einem Browser gespeichert wurden. Die anschließende Bereinigung bedeutet mehr als das Ändern eines Passworts: Jedes auf diesem PC verwendete Konto könnte Aufmerksamkeit erfordern.

Diese Art von datendiebstahlorientierter Aktivität ist nicht einzigartig für Infostealer. Für Kontext dazu, wie gestohlene Daten andere Bedrohungen antreiben, siehe unsere Pear-Ransomware-Gruppenanalyse, die eine Gruppe untersucht, die sich auf Datendiebstahl statt Verschlüsselung konzentriert.

Was das für Sie bedeutet

Wenn Sie einen Windows-PC verwenden, ist die wichtigste Erkenntnis, dass diese Bedrohung auf Ihr Gerät abzielt, nicht auf Ihre Netzwerkverbindung. Ein VPN verschlüsselt den Datenverkehr zwischen Ihrem Gerät und dem VPN-Server, aber es kann Malware nicht stoppen, die Sie bereits installiert haben. Sobald Stadia RAT oder ein ähnliches Tool auf Ihrem Rechner ist, kann es gespeicherte Passwörter, Cookies und Dateien direkt lesen, bevor jeglicher Datenverkehr verschlüsselt wird.

Das macht ein VPN nicht sinnlos. Es bleibt eine Schicht zum Schutz Ihres Datenverkehrs in nicht vertrauenswürdigen Netzwerken. Es ist einfach kein Ersatz für Endpoint-Sicherheit. Dieselbe Logik gilt für die oben erwähnte Pear-Ransomware-Gruppenanalyse: Wenn Angreifer Daten von einem kompromittierten System stehlen, sind Netzwerk-Privacy-Tools nicht die relevante Verteidigung.

Praktische Schritte zur Risikominderung

Keiner dieser Schritte erfordert technische Expertise:

  1. Vermeiden Sie Raubkopien und gecrackte Software. Laden Sie Programme nur von offiziellen Herstellerseiten oder vertrauenswürdigen Stores herunter, und seien Sie vorsichtig bei Installern, die über Foren, Anzeigen oder Chat-Links geteilt werden.
  2. Aktivieren Sie Multi-Faktor-Authentifizierung (MFA). Sie bietet zusätzlichen Schutz, wenn ein Passwort allein gestohlen wird. Bevorzugen Sie app-basierte oder Hardware-Methoden, wo verfügbar.
  3. Verwenden Sie einen Passwort-Manager. Er hilft Ihnen, einzigartige Passwörter zu erstellen, und reduziert, wie viele Anmeldeinformationen in Ihrem Browser liegen.
  4. Halten Sie Windows und Ihre Sicherheitssoftware aktuell. Führen Sie regelmäßige Scans mit seriöser Antivirus-Software oder dem integrierten Windows-Schutz durch.
  5. Prüfen Sie auf verdächtige Prozesse. Öffnen Sie den Task-Manager und suchen Sie nach unbekannten Programmen, die Ressourcen verbrauchen, oder überprüfen Sie, welche Apps mit Windows starten. Wenn etwas falsch aussieht, untersuchen Sie es, bevor Sie es ignorieren.
  6. Reagieren Sie schnell, wenn Sie eine Infektion vermuten. Trennen Sie die Verbindung zum Internet, scannen Sie das Gerät und ändern Sie dann Passwörter von einem sauberen Gerät aus und melden Sie sich von aktiven Sitzungen ab, damit gestohlene Cookies nicht mehr funktionieren.

Das Fazit

Die Ankunft von Stadia RAT zeigt, wie Anmeldeinformationsdiebstahl und Fernsteuerung zusammen verpackt werden. Die Paarung Stadia RAT StealC malware ist eine Erinnerung daran, Ihren PC als die vorderste Linie zu behandeln: Aktivieren Sie MFA, verwenden Sie einen Passwort-Manager, vermeiden Sie Raubkopien und achten Sie auf verdächtige Prozesse. Ein VPN ist eine nützliche Privatsphäre-Schicht, aber es schützt nicht vor Malware, die bereits auf Ihrem Computer läuft.