{"id":201606,"date":"2025-03-18T14:30:00","date_gmt":"2025-03-18T14:30:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=201606"},"modified":"2025-03-18T14:30:00","modified_gmt":"2025-03-18T14:30:00","slug":"allerta-microsoft-rilevato-un-trojan-in-20-estensioni-di-chrome-per-wallet-crypto","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/allerta-microsoft-rilevato-un-trojan-in-20-estensioni-di-chrome-per-wallet-crypto\/","title":{"rendered":"Allerta Microsoft: Un nuovo trojan di Chrome minaccia i wallet crypto"},"content":{"rendered":"

Microsoft ha identificato una nuova minaccia per la sicurezza informatica degli utenti di criptovalute, scoprendo un trojan di accesso remoto (RAT)<\/strong> che si infiltra nelle estensioni dei wallet digitali su Google Chrome<\/strong>.<\/p>

Il team del colosso tecnologico dedicato alla gestione dei virus ha rivelato, in un rapporto del 17 marzo, che il malware, chiamato StilachiRAT<\/strong>, \u00e8 progettato per rubare informazioni sensibili ai detentori di criptovalute.<\/p>

Rilevato per la prima volta nel novembre 2023, StilachiRAT opera estraendo le credenziali memorizzate nei browser<\/strong>, accedendo ai dati dei wallet crypto e monitorando l’attivit\u00e0 degli appunti.<\/p>

Nuovo malware prende di mira i wallet crypto per rubare fondi degli utenti<\/h2><\/span>
\n
\"\"
Fonte: Archivio<\/em><\/figcaption><\/figure>\n<\/div>

Una volta che riesce ad auto-installarsi su un dispositivo, il malware si mette alla ricerca di 20 particolari estensioni, tra cui Coinbase Wallet<\/strong>, Trust Wallet<\/strong>, MetaMask <\/strong>e OKX Wallet<\/strong>, per sottrarre i fondi degli utenti.<\/p>

L’analisi di Microsoft ha rilevato che il trojan sfrutta WWStartupCtrl64.dll<\/strong>, un modulo che facilita varie tecniche di furto di dati. <\/p>

StilachiRAT \u00e8 un malware avanzato che sfrutta diverse tecniche per rubare informazioni sensibili. Innanzitutto, \u00e8 in grado di recuperare le credenziali di accesso<\/strong> (come username e password) che sono state salvate nel file di stato locale di Google Chrome. Questo file contiene i dati memorizzati dal browser per rendere pi\u00f9 comodo l’accesso ai siti web e StilachiRAT riesce a estrarre queste informazioni per rubarle.<\/p>

Inoltre, il malware \u00e8 capace di intercettare attivit\u00e0 degli appunti<\/strong>, il che significa che pu\u00f2 monitorare ci\u00f2 che gli utenti copiano e incollano, come password o chiavi crittografiche (fondamentali per l’accesso a un wallet crypto). Questo gli permette di ottenere ulteriori dati sensibili senza che l’utente se ne accorga.<\/p>

Per evitare di essere rilevato<\/strong> dai software di sicurezza, StilachiRAT utilizza tecniche di “anti-forense”, come la cancellazione dei registri degli eventi, che normalmente aiutano a tracciare le azioni del malware e a identificare attivit\u00e0 sospette. <\/p>

Inoltre, il malware \u00e8 in grado di rilevare se si trova in un “ambiente sandbox” (un ambiente virtuale usato dai ricercatori per testare il malware) e, nel caso, si nasconde per non essere individuato. Queste tecniche aiutano i criminali informatici a eludere i sistemi di monitoraggio della sicurezza, rendendo pi\u00f9 difficile rilevare e fermare l’attacco.<\/p>

Non a caso, nonostante le sue capacit\u00e0 avanzate, Microsoft non ha ancora identificato gli autori dietro il malware ma ha sottolineato che condividere pubblicamente le sue scoperte potrebbe contribuire a mitigarne l’impatto.<\/p>

\n

\ud83d\udc80 New Malware Alert \u2014 Microsoft warns of StilachiRAT, a stealthy remote access trojan that:

\ud83d\udd39 Steals browser passwords & clipboard data
\ud83d\udd39 Targets crypto wallets
\ud83d\udd39 Executes remote commands & monitors RDP sessions
\ud83d\udd39 Evades detection by clearing event logs

Read:\u2026 pic.twitter.com\/IPYbUdlxcT<\/a><\/p>— The Hacker News (@TheHackersNews) March 18, 2025<\/a><\/blockquote>