Säljaren bakom StealC, en välkänd informationsstjälande skadlig kod, erbjuder nu en ny produkt som kallas Stadia RAT. Enligt rapportering från Cybersecurity News kombinerar verktyget stöld av lösenord med diskret fjärrstyrning av skrivbordet, filbläddring och fjärrkörning av kommandon på Windows-datorer. Kombinationen Stadia RAT StealC malware är viktig eftersom den förvandlar ett engångsdataangrepp till fortlöpande åtkomst till en infekterad maskin.

Källartikeln är kort, så det här inlägget håller sig till det som har rapporterats och förklarar den allmänna mekaniken bakom dessa hottyper på ett enkelt språk.

Vad Stadia RAT tillför till StealC

StealC är en infostealer: skadlig kod byggd för att i tysthet samla in känsliga data från en dator och skicka dem till en angripare. Stadia RAT, som erbjuds av StealC:s säljare, utökar den idén. RAT står för remote access trojan, en typ av skadlig kod som ger en angripare ett dolt sätt att styra någon annans dator.

Enligt rapporten samlar Stadia RAT flera funktioner:

  • Stöld av lösenord, vilket för vidare stjälandesidan av produkten
  • Diskret fjärrstyrning av skrivbordet, så att en angripare kan se och interagera med skärmen
  • Filbläddring, så att en angripare kan gå igenom mappar på den infekterade datorn
  • Fjärrkörning av kommandon, så att en angripare kan köra instruktioner på maskinen

Den praktiska förändringen är att gå från snabbt byte till uthållighet. En stealer körs vanligtvis, samlar in vad den kan och skickar ut det. En RAT kan stanna kvar på systemet, vilket låter en angripare komma tillbaka, se sig omkring och avgöra vad som är värt att ta.

Hur infostealers kommer åt lösenord och sessionscookies

Infostealers riktar sig i allmänhet mot de platser där din webbläsare och dina appar förvarar inloggningsuppgifter. Det inkluderar sparade lösenord och sessionscookies. En sessionscookie är en liten fil som talar om för en webbplats att du redan är inloggad, så att du inte behöver ange ditt lösenord varje gång.

Det är därför cookiestöld är så värdefull för angripare. Om en brottsling får tag i en giltig sessionscookie kan de kanske komma åt ett konto utan att känna till lösenordet, och i vissa fall utan att utlösa en multifaktorfråga, eftersom webbplatsen tror att inloggningen redan har skett. Stulna inloggningsuppgifter och cookies paketeras ofta och säljs eller används direkt för att ta över e-post, bank, sociala medier och arbetskonton.

Infostealers når vanligtvis offer genom nedladdningar som folk av misstag litar på, såsom crackad programvara, falska installationsprogram eller filer som delas i forum och chattar. Poängen är att användaren vanligtvis kör den skadliga koden själv, vilket är anledningen till att försiktiga nedladdningsvanor är lika viktiga som tekniska skydd.

Hur en RAT i tysthet tar över en Windows-dator

När en RAT väl körs får angriparen en fjärrplats vid din dator. Med fjärrstyrning av skrivbordet kan de se vad du gör eller agera på systemet utan uppenbara tecken. Filbläddring låter dem leta efter dokument, plånboks filer eller något annat av intresse. Fjärrkörning av kommandon låter dem köra ytterligare instruktioner, vilket kan innefatta att installera ytterligare skadlig kod.

Den sista punkten är anledningen till att en RAT höjer insatserna. Stulna lösenord kan ändras i efterhand, men en angripare med live-åtkomst kan fortsätta se nya inloggningar när du skriver dem och komma åt filer som aldrig sparades i en webbläsare. Att städa upp efteråt innebär mer än att byta ett lösenord: alla konton som används på den datorn kan behöva ses över.

Den här typen av datastöld-först-aktivitet är inte unik för infostealers. För kontext om hur stulna data driver andra hot, se vår Pear ransomware group analysis, som tittar på en grupp som fokuserar på datastöld snarare än kryptering.

Vad detta innebär för dig

Om du använder en Windows-dator är det viktigaste att ta med sig att detta hot riktar sig mot din enhet, inte din nätverksanslutning. En VPN krypterar trafiken mellan din enhet och VPN-servern, men den kan inte stoppa skadlig kod som du redan har installerat. När Stadia RAT eller ett liknande verktyg väl finns på din maskin kan det läsa sparade lösenord, cookies och filer direkt, innan någon trafik någonsin krypteras.

Det gör inte en VPN meningslös. Den förblir ett lager för att skydda din trafik på osäkra nätverk. Den är helt enkelt ingen ersättning för enhetssäkerhet. Samma logik gäller för den Pear ransomware group analysis som nämns ovan: när angripare stjäl data från ett komprometterat system är verktyg för nätverksintegritet inte det relevanta försvaret.

Praktiska steg för att minska din risk

Inget av dessa steg kräver teknisk expertis:

  1. Undvik piratkopierade och crackade program. Ladda bara ner program från officiella leverantörssajter eller betrodda butiker, och var försiktig med installationsprogram som delas via forum, annonser eller chattlänkar.
  2. Aktivera multifaktorautentisering (MFA). Det ger extra skydd om ett lösenord ensamt blir stulet. Föredra appbaserade eller hårdvarubaserade metoder där det är tillgängligt.
  3. Använd en lösenordshanterare. Det hjälper dig att skapa unika lösenord och minskar hur många inloggningsuppgifter som finns i din webbläsare.
  4. Håll Windows och din säkerhetsprogramvara uppdaterade. Kör regelbundna genomsökningar med pålitligt antivirus eller inbyggt Windows-skydd.
  5. Kontrollera efter misstänkta processer. Öppna Aktivitetshanteraren och leta efter okända program som använder resurser, eller granska vilka appar som startar med Windows. Om något verkar fel, undersök det innan du ignorerar det.
  6. Agera snabbt om du misstänker infektion. Koppla bort från internet, genomsök enheten, byt sedan lösenord från en ren enhet och logga ut från aktiva sessioner så att stulna cookies slutar fungera.

Sammanfattning

Ankomsten av Stadia RAT visar hur stöld av inloggningsuppgifter och fjärrstyrning paketeras tillsammans. Kombinationen Stadia RAT StealC malware är en påminnelse om att behandla din dator som frontlinjen: aktivera MFA, använd en lösenordshanterare, undvik piratkopierade program och håll utkik efter misstänkta processer. En VPN är ett användbart lager av integritet, men den skyddar inte mot skadlig kod som redan körs på din dator.