Le vendeur de StealC revient avec un cheval de Troie, Stadia, après l’opération Endgame

Hackread a rapporté le 26 octobre 2026, d’après des recherches de Varonis, que le vendeur de l’infostealer StealC est revenu avec Stadia, un cheval de Troie d’accès à distance (RAT), quatre mois après que l’opération Endgame a perturbé StealC en juin 2026. Mis en vente sur un forum de cybercriminalité le 16 octobre, Stadia associe le vol d’identifiants à la prise de contrôle à distance de systèmes Windows grâce à six modules, dont un module de vol de données, un bureau caché (HVNC), l’exécution de commandes à distance et un chargeur.

Selon l’article, le module de vol cible plus de 50 navigateurs, 120 extensions de navigateur pour cryptomonnaies et 50 portefeuilles de bureau. Les abonnements coûtent 300, 550 ou 900 dollars par mois, et les anciens clients de StealC se voient offrir un mois gratuit sur la formule la plus élevée. Varonis a trouvé dans l’échantillon un composant de 26 112 octets identique, octet pour octet, à un composant de StealC v3.5.

L’échantillon s’arrête sur les machines réglées en russe, ukrainien, biélorusse, kazakh ou ouzbek, assure sa persistance par une tâche planifiée cachée et, avec des privilèges élevés, ajoute son dossier aux exclusions de Microsoft Defender. Varonis recommande de surveiller ces comportements sur les machines infectées plutôt que de s’appuyer sur des adresses IP, qui changent d’une version à l’autre.

Pourquoi c’est important Les démantèlements suppriment des serveurs, pas les personnes, le code et la clientèle qui se trouvent derrière. Un vendeur qui offre un mois gratuit à ses anciens clients reconstruit une activité, et les identifiants que récolte un tel outil alimentent le même marché de l’accès que l’opération Endgame visait à perturber.