Steaelite RAT

Истраживачи информационе безбедности открили су новог тројанца за даљински приступ (RAT) базираног на Windows-у, познатог као Steaelite, који је први пут промовисан на криминалним форумима у новембру 2025. године као „најбољи Windows RAT“ који нуди такозване могућности потпуног откривања (FUD). Злонамерни софтвер је дизајниран да беспрекорно функционише и у Windows 10 и у Windows 11 окружењима, значајно проширујући своју потенцијалну базу жртава.

Уједињена платформа за сајбер криминал: Крађа података и рансомвер заједно

За разлику од традиционалних готових RAT-ова који се продају сајбер криминалцима, Steaelite обједињује вишеструке могућности напада у један, централизовани веб панел. Приметно је да спаја операције крађе података и распоређивање ransomware-а у један интегрисани оквир. Модул ransomware-а за Андроид је наводно у развоју, што сигнализира планирано ширење на више платформи.

Управљачки панел такође садржи разне услужне програмере за поједностављивање злонамерних операција, укључујући:

• Функционалност бележења тастера
• Ћаскање у реалном времену између нападача и жртве
• Могућности претраживања датотека
• Пропагација заснована на USB-у
• Модификација позадине радне површине
• Заобилажење контроле корисничких налога (UAC)
• Функционалност Clipper-а усмерена на трансакције криптовалутама

Ова конвергенција алата за шпијунажу, ометање и монетизацију у једну контролну таблу одражава намерни помак ка оперативној ефикасности за актере претњи.

Одбрамбени механизми избегавања и истрајности

Steaelite укључује агресивне функције избегавања и контроле система дизајниране да одрже доминацију над зараженим системима. Ове могућности укључују уклањање конкурентског малвера, онемогућавање Microsoft Defender-а и конфигурацију безбедносних изузетака како би се избегло откривање. Механизми перзистентности осигуравају да малвер преживи поновна покретања система и одржи дугорочни приступ.

Такве уграђене одбрамбене контрамере истичу софистицирано разумевање контрола безбедности крајњих тачака и техника реаговања на инциденте.

Широке могућности даљинског управљања и надзора

У својој суштини, Steaelite пружа опсежне могућности даљинске администрације и надзора, дизајниране да актерима претњи пруже потпуну контролу над угроженим системима. Злонамерни софтвер омогућава даљинско извршавање кода и подржава свеобухватно управљање датотекама, укључујући произвољно извршавање датотека. Олакшава пренос уживо са екрана, заједно са директним приступом веб камери и микрофону жртве, омогућавајући праћење у реалном времену. Поред тога, пружа управљање процесима, праћење међуспремника и функционалности прикупљања лозинки, а истовремено набраја инсталиране програме и локацију уређаја за праћење. Оператори могу даљински покренути URL-ове, спроводити дистрибуиране DDoS (Denial-of-Service) нападе, па чак и компајлирати VB.NET корисне податке директно преко платформе.

Све ове функције су оркестриране путем контролне табле засноване на прегледачу која централизује команду над зараженим Windows машинама. Са овог јединственог интерфејса, актери претњи могу да изврше крађу акредитива, изнајме осетљиве датотеке, врше надзор уживо и распореде ransomware без потребе за додатним алатима или инфраструктуром.

Омогућавање поједностављених операција двоструке изнуде

Архитектура Steaelite-а омогућава једном актеру претње да спроводи активности широког спектра упада без промене алата. Датотеке се могу прегледати и украсти, акредитиви се могу прикупљати, а ransomware се може инсталирати са исте контролне табле.

Ова консолидација омогућава поједностављене кампање двоструке изнуде, где се украдени подаци користе заједно са енкрипцијом како би се максимизирао финансијски притисак на жртве, а све то оркестрирано кроз једну обједињену платформу.