Le cheval de Troie SilabRAT détourne des sessions pour voler des cryptomonnaies (infosecurity-magazine.com)

• SilabRAT est vendu comme MaaS à 5000 $/mois par le développeur o1oo1.
• Utilise HVNC et le clonage de navigateur pour détourner des sessions, contournant l'MFA.
• Vise les cryptomonnaies via le craquage de portefeuilles, le clipper et l'injection planifiée.

"Un nouveau cheval de Troie d'accès à distance vendu en tant que service (MaaS) utilise un contrôle VNC caché et le clonage de profil de navigateur pour détourner des sessions connectées et voler des cryptomonnaies. Proposé à 5000 dollars par mois et développé par un acteur russophone, le malware contourne les mots de passe et l'authentification multifacteur en opérant depuis le propre appareil et l'adresse IP de la victime."