Steaelite RAT

Badacze bezpieczeństwa informacji odkryli nowego trojana zdalnego dostępu (RAT) dla systemu Windows, znanego jako Steaelite, po raz pierwszy promowanego na forach przestępczych w listopadzie 2025 roku jako „najlepszy RAT dla systemu Windows”, oferujący tzw. funkcje całkowicie niewykrywalne (FUD). Szkodliwe oprogramowanie zostało zaprojektowane tak, aby bezproblemowo działać zarówno w środowisku Windows 10, jak i Windows 11, co znacznie zwiększa jego potencjalną bazę ofiar.

Zunifikowana platforma cyberprzestępczości: kradzież danych i ransomware w jednym

W przeciwieństwie do tradycyjnych, gotowych narzędzi RAT, oferowanych cyberprzestępcom, Steaelite konsoliduje wiele możliwości ataków w jednym, scentralizowanym panelu internetowym. Co istotne, łączy operacje kradzieży danych i wdrażanie oprogramowania ransomware w ramach jednej zintegrowanej struktury. Podobno trwają prace nad modułem ransomware dla systemu Android, co wskazuje na planowaną ekspansję międzyplatformową.

Panel zarządzania zawiera także różne narzędzia przeznaczone dla deweloperów, które usprawniają wykonywanie złośliwych operacji, w tym:

• Funkcjonalność keyloggera
• Czat w czasie rzeczywistym między atakującym a ofiarą
• Możliwości wyszukiwania plików
• Propagacja oparta na USB
• Modyfikacja tapety pulpitu
• Ominięcie kontroli konta użytkownika (UAC)
• Funkcjonalność Clippera ukierunkowana na transakcje kryptowalutowe

Połączenie narzędzi szpiegowskich, zakłócających i monetyzacyjnych w jednym panelu odzwierciedla celowe dążenie podmiotów stanowiących zagrożenie do zwiększenia efektywności operacyjnej.

Mechanizmy unikania i wytrwałości obronnej

Steaelite wykorzystuje agresywne funkcje unikania i kontroli systemu, zaprojektowane w celu utrzymania dominacji nad zainfekowanymi systemami. Funkcje te obejmują usuwanie konkurencyjnego złośliwego oprogramowania, wyłączanie programu Microsoft Defender oraz konfigurację wykluczeń zabezpieczeń w celu uniknięcia wykrycia. Mechanizmy trwałości zapewniają, że złośliwe oprogramowanie przetrwa ponowne uruchomienie systemu i utrzyma długotrwały dostęp.

Takie wbudowane środki obronne podkreślają zaawansowaną wiedzę na temat kontroli bezpieczeństwa punktów końcowych i technik reagowania na incydenty.

Szerokie możliwości zdalnego sterowania i nadzoru

W swojej istocie Steaelite oferuje rozbudowane funkcje zdalnej administracji i nadzoru, zaprojektowane w celu zapewnienia atakującym pełnej kontroli nad zainfekowanymi systemami. Szkodliwe oprogramowanie umożliwia zdalne wykonywanie kodu i obsługuje kompleksowe zarządzanie plikami, w tym wykonywanie dowolnych plików. Umożliwia strumieniowanie ekranu na żywo, a także bezpośredni dostęp do kamery internetowej i mikrofonu ofiary, umożliwiając monitorowanie w czasie rzeczywistym. Ponadto zapewnia funkcje zarządzania procesami, monitorowania schowka i gromadzenia haseł, a także enumerację zainstalowanych programów i śledzenie lokalizacji urządzeń. Operatorzy mogą zdalnie uruchamiać adresy URL, przeprowadzać ataki typu „rozproszona odmowa usługi” (DDoS), a nawet kompilować ładunki VB.NET bezpośrednio za pośrednictwem platformy.

Wszystkie te funkcje są obsługiwane za pośrednictwem panelu sterowania opartego na przeglądarce, który centralizuje dowodzenie nad zainfekowanymi komputerami z systemem Windows. Z tego jednego interfejsu cyberprzestępcy mogą dokonywać kradzieży danych uwierzytelniających, wykradać poufne pliki, prowadzić nadzór na żywo i wdrażać oprogramowanie ransomware bez konieczności stosowania dodatkowych narzędzi i infrastruktury.

Umożliwianie usprawnionych operacji podwójnego wymuszenia

Architektura Steaelite umożliwia pojedynczemu atakującemu przeprowadzanie pełnego spektrum działań włamaniowych bez konieczności przełączania się między narzędziami. Pliki można przeglądać i eksfiltrować, zbierać dane uwierzytelniające oraz wdrażać ransomware z tego samego panelu sterowania.

Taka konsolidacja umożliwia usprawnienie kampanii podwójnego wymuszenia, w których skradzione dane są wykorzystywane w połączeniu z szyfrowaniem, aby zmaksymalizować presję finansową na ofiary. Wszystko to jest organizowane za pośrednictwem jednej, ujednoliconej platformy.