StealC regresa como el nuevo RAT Stadia para robar contraseñas y controlar de forma encubierta equipos Windows

El vendedor detrás de StealC ha regresado con Stadia, un troyano de acceso remoto a Windows que combina el robo de contraseñas con el control oculto del escritorio. Anunciado el 16 de octubre de 2026, el malware se expande más allá del robo de datos, permitiendo a los delincuentes ejecutar comandos, navegar por archivos, administrar procesos y cargar más software malicioso.

Aunque el anterior derribo de la infraestructura de StealC interrumpió el servicio criminal, su código sobreviviente le dio al vendedor una base para reconstruir bajo un nuevo nombre. Los investigadores de Varonis Threat Labs identificaron la conexión de Stadia con StealC después de obtener una compilación, examinar su código y probar su panel web contra su propia máquina con Windows. Su análisis técnico de Stadia encontró un ayudante de cifrado de navegador integrado compartido byte por byte con StealC 3.5, que proporciona evidencia directa de la reutilización del código. StealC Malware Returns as New Stadia RAT Stadia reúne seis módulos: un robador, acceso oculto al escritorio, un shell de comando remoto, un cargador, un explorador de archivos y un gestor de procesos.

Publicación en el foro (Fuente – Varonis) El vendedor anuncia la colección de más de 50 navegadores, 120 extensiones de criptomonedas y 50 billeteras de escritorio. La publicación StealC Malware Returns as New Stadia RAT to Steal Passwords and Secretly Control Windows PCs apareció por primera vez en Cyber Security News.

Consultar publicación original ↗