StilachiRAT: троян, который восстанавливается после удаления

Исследователи Microsoft выявили StilachiRAT – вредоносное ПО, способное восстанавливаться после удаления и скрываться в системе.

Основные угрозы StilachiRAT

• Атакует 20 криптовалютных кошельков, включая MetaMask и Trust Wallet
• Следит за активностью пользователя и передает данные хакерам
• Может самостоятельно перезапускаться после удаления
• Выполняет удаленные команды, включая очистку логов и запуск программ

Рекомендации по защите

Microsoft советует использовать антивирусные решения и проверенные источники загрузки ПО.

Киберпреступники уже используют схожие атаки в России, Турции и Бразилии, распространяя вирусы через репозитории.

Источник