במעקבהרשת האפלה
המוכר של StealC חוזר עם Stadia RAT אחרי מבצע Endgame
Hackread מדווח, בהסתמך על Varonis, שהמוכר של גונב המידע StealC, ששובש ביוני 2026, מציע כעת את Stadia, סוס טרויאני לגישה מרחוק שעושה שימוש חוזר בקוד של StealC.
Hackread דיווח ב־26 באוקטובר 2026, על סמך מחקר של Varonis, שהמוכר של גונב המידע StealC חזר עם Stadia, סוס טרויאני לגישה מרחוק (RAT), ארבעה חודשים לאחר שמבצע Endgame שיבש את StealC ביוני 2026. Stadia, שפורסם למכירה בפורום פשיעת סייבר ב־16 באוקטובר, משלב גניבת פרטי הזדהות עם שליטה מרחוק במערכות Windows באמצעות שישה מודולים, בהם מודול גניבה, שולחן עבודה נסתר (HVNC), הרצת פקודות מרחוק ומודול טעינה.
לפי הכתבה, מודול הגניבה מכוון ליותר מ־50 דפדפנים, 120 תוספי דפדפן למטבעות קריפטו ו־50 ארנקים שולחניים. המנויים עולים 300, 550 או 900 דולר לחודש, ולקוחות קודמים של StealC מקבלים חודש חינם במסלול העליון. Varonis מצאה בדגימה רכיב בגודל 26,112 בתים הזהה, בית אחר בית, לרכיב ב־StealC v3.5.
הדגימה יוצאת במחשבים שמוגדרים לרוסית, אוקראינית, בלארוסית, קזחית או אוזבקית, נשארת במערכת באמצעות משימה מתוזמנת נסתרת, וכשיש לה הרשאות מוגברות היא מוסיפה את התיקייה שלה לחריגות של Microsoft Defender. Varonis ממליצה לעקוב אחר התנהגויות כאלה במחשבים הנגועים במקום להסתמך על כתובות IP, שמשתנות בין גרסה לגרסה.
למה זה חשוב פעולות השבתה מסירות שרתים, לא את האנשים, הקוד ובסיס הלקוחות שמאחוריהם. מוכר שמציע ללקוחות קודמים חודש חינם בונה מחדש עסק, ופרטי ההזדהות שכלי כזה אוסף מזינים את אותו שוק גישה שמבצע Endgame ביקש לשבש.
מקורות
- StealC Malware Returns as Stadia RAT After Operation Endgame Takedown (26 Oct 2026) (נפתח באתר המקור)עיקריHackread
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.