Steaelite RAT

Výzkumníci v oblasti informační bezpečnosti odhalili nového trojského koně pro vzdálený přístup (RAT) pro systém Windows, známého jako Steaelite, který byl poprvé propagován na kriminálních fórech v listopadu 2025 jako „nejlepší RAT pro Windows“ nabízející tzv. plně nezjistitelné (FUD) funkce. Malware je navržen tak, aby bezproblémově fungoval v prostředích Windows 10 i Windows 11, čímž výrazně rozšiřuje svou potenciální základnu obětí.

Jednotná platforma pro kyberkriminalitu: Kombinace krádeže dat a ransomwaru

Na rozdíl od tradičních běžně dostupných RATů prodávaných kyberzločincům, Steaelite konsoliduje více útočných možností do jednoho centralizovaného webového panelu. Je pozoruhodné, že slučuje operace proti krádeži dat a nasazení ransomwaru do jednoho integrovaného rámce. Modul ransomwaru pro Android je údajně ve vývoji, což signalizuje plánované rozšíření na více platforem.

Panel pro správu také obsahuje různé nástroje pro vývojáře, které zefektivňují škodlivé operace, včetně:

• Funkce keyloggeru
• Chat v reálném čase mezi útočníkem a obětí
• Možnosti vyhledávání souborů
• Šíření založené na USB
• Úprava tapety na plochu
• Obejití Řízení uživatelských účtů (UAC)
• Funkce Clipperu zaměřená na transakce s kryptoměnami

Toto sloučení nástrojů pro špionáž, narušení a monetizaci do jednoho řídicího panelu odráží záměrný krok k provozní efektivitě pro aktéry hrozeb.

Obranné úhybné a vytrvalostní mechanismy

Steaelite obsahuje agresivní funkce pro obcházení a kontrolu systému, které jsou navrženy tak, aby si udržely dominanci nad infikovanými systémy. Mezi tyto funkce patří odstranění konkurenčního malwaru, deaktivace programu Microsoft Defender a konfigurace bezpečnostních výjimek, aby se zabránilo detekci. Mechanismy perzistence zajišťují, že malware přežije restartování systému a udrží si dlouhodobý přístup.

Taková vestavěná obranná protiopatření zdůrazňují sofistikované pochopení kontrol zabezpečení koncových bodů a technik reakce na incidenty.

Rozsáhlé možnosti dálkového ovládání a dohledu

Steaelite ve své podstatě poskytuje rozsáhlé funkce vzdálené správy a dohledu, které jsou navrženy tak, aby útočníkům poskytly plnou kontrolu nad napadenými systémy. Malware umožňuje vzdálené spouštění kódu a podporuje komplexní správu souborů, včetně spouštění libovolných souborů. Umožňuje živé streamování obrazovky spolu s přímým přístupem k webové kameře a mikrofonu oběti, což umožňuje monitorování v reálném čase. Kromě toho poskytuje funkce správy procesů, monitorování schránky a sběru hesel a zároveň vyjmenovává nainstalované programy a polohu sledovacího zařízení. Operátoři mohou vzdáleně spouštět URL adresy, provádět distribuované útoky typu denial-of-service (DDoS) a dokonce kompilovat datové zátěže VB.NET přímo prostřednictvím platformy.

Všechny tyto funkce jsou řízeny prostřednictvím ovládacího panelu v prohlížeči, který centralizuje ovládání infikovaných počítačů s Windows. Z tohoto jediného rozhraní mohou útočníci provádět krádeže přihlašovacích údajů, získávat citlivé soubory, provádět živý dohled a nasazovat ransomware, aniž by potřebovali další nástroje nebo infrastrukturu.

Umožnění efektivnějších operací dvojitého vydírání

Architektura Steaelite umožňuje jedinému aktérovi hrozby provádět širokou škálu aktivit v oblasti narušení bez nutnosti přepínání mezi nástroji. Soubory lze procházet a odcizovat, shromažďovat přihlašovací údaje a nasazovat ransomware ze stejného ovládacího panelu.

Tato konsolidace umožňuje zefektivnit kampaně dvojitého vydírání, kde se ukradená data využívají spolu se šifrováním k maximalizaci finančního tlaku na oběti, a to vše prostřednictvím jediné sjednocené platformy.