微軟的事件應對團隊發現了一種名為 StilachiRAT 的新型遠端存取木馬（RAT），對加密貨幣用戶構成嚴重威脅。
StilachiRAT 能夠收集系統資訊、竊取登入憑證，並從數位錢包中提取數據。儘管目前尚未廣泛傳播，但其潛在影響令加密貨幣社群感到擔憂。
StilachiRAT 如何威脅加密貨幣投資者？StilachiRAT 不僅僅是另一種惡意軟體，它代表了針對數位資產的網路威脅的進一步演進。
微軟於 3 月 17 日報告指出，一旦 StilachiRAT 入侵系統，便會開始進行偵查。它會收集作業系統、硬體識別碼、攝影機狀態以及遠端桌面協定（RDP）會話的詳細資訊。接著，它會專注於竊取 Chrome 中儲存的憑證以及剪貼簿中的數據，用戶通常會在此複製密碼或錢包密鑰。
此木馬專門針對 Google Chrome 上的 20 種加密貨幣錢包擴充功能。一些知名的高風險錢包包括 Metamask、Trust Wallet、Coinbase Wallet、TronLink、TokenPocket、BNB Chain Wallet、OKX Wallet、Sui Wallet 和 Phantom。
微軟警告：「StilachiRAT 針對 Google Chrome 瀏覽器中的特定加密貨幣錢包擴充功能列表。它會存取以下登錄檔中的設定，並驗證是否安裝了任何擴充功能。」
微軟的報告強調了 StilachiRAT 的高級反取證能力。它能夠刪除事件日誌並評估系統狀態，以避免被偵測。
為減輕威脅，微軟建議用戶僅從官方來源下載軟體，並避免訪問可疑網站或下載附件。啟用 Microsoft Defender 的即時保護功能，並使用具有 SmartScreen 功能的瀏覽器，有助於阻擋惡意網站。
此外，微軟建議啟用多重身份驗證（MFA）並定期更新軟體，以降低風險。
微軟建議：「在某些情況下，遠端存取木馬（RATs）可能會偽裝成合法軟體或軟體更新。請務必從軟體開發者的官方網站或信譽良好的來源下載軟體。」
根據 Chainalysis 的 2025 年加密貨幣犯罪趨勢報告，每年非法加密貨幣交易金額約在 400 億至 500 億美元之間。這些資金是通過勒索軟體和惡意軟體攻擊等多種方式竊取的。
Chainalysis 估計，2024 年非法加密貨幣交易量可能超過 510 億美元，報告期間的年均增長率達 25%。
免責聲明
根據信託計畫（Trust Project) 條款，本篇價格預測分析文章僅供參考，不應視為金融或投資的具體建議。 BeInCrypto 致力於提供準確、公正的報告，但市場情況可能會有所變化，恕不另行通知。 在做出任何財務決定之前，請務必自行研究並諮詢專業人士。 請注意，我們的 《服務條款與細則》、 《隱私政策》 以及 《免責聲明》 已經更新。