Stilachirat Malware [BEWARE]

[cryptoaddictchie]

Guys may nadiscovered na malware na ang target is ang ating mga crypto wallets sa google chrome extension.

Check out the latest news.

ALERT: Microsoft has discovered a new trojan, StilachiRAT, targeting cryptocurrency wallets in the Google Chrome browser.

The malware attacks 20 different extensions, including MetaMask, Coinbase Wallet, Trust Wallet, OKX Wallet, Bitget Wallet, Phantom, and more.

Source:
https://x.com/Cointelegraph/status/1902080300026400939?t=aYUPI57Mbw2WlGJQfP85Jg&s=19

Tingin ko masyadong matindi ang isang ito so make sure na tama ang mga extensions you are using. Also dapat avoid natin ang magcopy paste ng mha private key its always better na manual lagi ang gawin.

[qwertyup23]

<..snip..>

Tingin ko masyadong matindi ang isang ito so make sure na tama ang mga extensions you are using. Also dapat avoid natin ang magcopy paste ng mha private key its always better na manual lagi ang gawin.

Hello, OP! Thank you very much for sharing this para sa awareness ng lahat.

A few years ago, very active ako in reporting scams and malware throughout the forum especially sa ANN boards kaya I really appreciate threads like these. Not only na nakakatulong ka with other people pero this spreads awareness in being vigilant and responsible sa mga dinodownload natin. Sa panahon talaga ngayon, halos dapat maging extra careful ka sa lalo na't kung may nakatago kang cryptocurrency or any other valuable resource sa loob ng devices niyo.

Keep up the good work and I hope na this will also inspire everyone na mag-report ng mga ganitong malware scams dito sa local section natin for visibility!

[cryptoaddictchie]

Keep up the good work and I hope na this will also inspire everyone na mag-report ng mga ganitong malware scams dito sa local section natin for visibility!

As always, sharing is caring. Medyo mabigay tong isang to lalo pat alam ko marami sa mga kababayan natin ay gumagamit ng extension, since may malware na to steal yung mga wallet phrases, its really important na maging maingat isang maling galaw lang puwedeng maubos ang pinaghirapan.

[Peanutswar]

Salamat sa awareness nito kabayan kasi most likely ang mga users ng desktop or even laptops is windows so marami kasing vulnerablity ang mga ito lalo na pag maalam sa machine learning yung gumawa nyan so isa sa need talaga is always mag update ng mga defender and even the Patch update ng OS para sa akin another layer of security talaga is a must.

[Mr. Magkaisa]

salamat sa napakahalagang impormassyon kabayan, nakakadala talaga ang mga yan.
nadale na ako nitong mga ito dati, ubus laman ng extension ko. Metamask ko sinimot pati ronin walet ko.
Pati yung iniipon kong BNB na nabili ko nnung 15K php plng ito isa, tinangay.

Maging mapanuri sa lahat ng oras.

[GreatArkansas]

This is surprising!! Metamask pa talaga, #1 at og extension browser wallet. Minsan kahit among secure mo at pina praktis ang mga safety precautions, pag may butas talaga, talaga talagang possible ang lahat.
So far, wala pa akong may nababasa o nakikita na mga nabiktima ng malakihan talaga or madaming nabiktima.

[SFR10]

The malware attacks 20 different extensions, including MetaMask, Coinbase Wallet, Trust Wallet, OKX Wallet, Bitget Wallet, Phantom, and more.

... Tingin ko masyadong matindi ang isang ito so make sure na tama ang mga extensions you are using.

Sa mga mahilig gumamit ng ibat-ibang wallets, "nandito ang buong listahan" ng mga targeted wallets at ito din ang "steps para icheck ang extension IDs".
^{- Much better nalang na iwasan nalang natin gamitin ang mga browser extensions related sa mga wallets.}

This is surprising!! Metamask pa talaga, #1 at og extension browser wallet.

Madalas target ito ng mga hackers dahil sobrang sikat ito, so automatically maraming users ang maitatarget nila kaya may ganitong page sa mismong MetaMask: Fund Loss Investigation

[cryptoaddictchie]

This is surprising!! Metamask pa talaga, #1 at og extension browser wallet. Minsan kahit among secure mo at pina praktis ang mga safety precautions, pag may butas talaga, talaga talagang possible ang lahat.
So far, wala pa akong may nababasa o nakikita na mga nabiktima ng malakihan talaga or madaming nabiktima.

Wag naman sana magkaroon ng massive victim using this approach sa metamask, kasi napakadami talaga boss na users ng metamask since sila ang pinaka sikat sa lahat ng wallet using evm and L2s. So kung macompromise sila napakalaking issue neto at sigurado buong mundo ang huhunting dyan sa mga walangya na scammers.

[robelneo]

Tingin ko masyadong matindi ang isang ito so make sure na tama ang mga extensions you are using. Also dapat avoid natin ang magcopy paste ng mha private key its always better na manual lagi ang gawin.

Lalo na nagayun at ang daming DePin project na extension based baka isa dito ay malware na magtarget sa mga wallet natin kaya dapat extra precaution sa pagpili ng mga DePin project na sasalihan i check muna natin ang credibility ng project at yung mga number of download at reviews para maka sure tayo na tama yung mga DePIN project na sasalihan natin.
Bukod doon dapat ingat tayo sa mga dinadownload natin na software.

Napaka tindi pala nitong malware na ito ayon sa article

StilachiRAT is a veritable Swiss Army knife for hackers. It can collect wide-ranging data like OS details, hardware identifiers including BIOS serial numbers, camera presence, and active remote desktop protocol (RDP) sessions from the system on which it is installed.

Microsoft Sounds Warning on Multifunctional 'StilachiRAT'