Steaelite RAT

IT-Sicherheitsexperten haben einen neuen Windows-basierten Remote-Access-Trojaner (RAT) namens Steaelite entdeckt. Dieser wurde erstmals im November 2025 in kriminellen Foren als „bester Windows-RAT“ beworben und versprach vollständig unentdeckbare (FUD) Funktionen. Die Schadsoftware ist so konzipiert, dass sie sowohl unter Windows 10 als auch unter Windows 11 nahtlos funktioniert und somit ihr potenzielles Opferspektrum erheblich erweitert.

Eine einheitliche Plattform für Cyberkriminalität: Datendiebstahl und Ransomware vereint

Im Gegensatz zu herkömmlichen, handelsüblichen RATs für Cyberkriminelle vereint Steaelite verschiedene Angriffsfunktionen in einem zentralen Web-Panel. Insbesondere kombiniert es Datendiebstahl und Ransomware-Verbreitung in einem integrierten Framework. Berichten zufolge befindet sich ein Android-Ransomware-Modul in Entwicklung, was auf eine geplante plattformübergreifende Erweiterung hindeutet.

Das Management-Panel enthält außerdem verschiedene entwicklerorientierte Hilfsprogramme zur Unterstützung schädlicher Operationen, darunter:

• Keylogging-Funktionalität
• Echtzeit-Chat zwischen Angreifer und Opfer
• Dateisuchfunktionen
• USB-basierte Ausbreitung
• Desktop-Hintergrundbild-Modifikation
• Umgehung der Benutzerkontensteuerung (UAC)
• Clipper-Funktionalität zur Ausrichtung auf Kryptowährungstransaktionen

Diese Zusammenführung von Spionage-, Störungs- und Monetarisierungsinstrumenten in einem einzigen Dashboard spiegelt eine bewusste Hinwendung zu operativer Effizienz für Bedrohungsakteure wider.

Abwehrmechanismen zur Vermeidung und zum Durchhaltevermögen

Steaelite verfügt über aggressive Mechanismen zur Umgehung und Systemkontrolle, die darauf abzielen, die Kontrolle über infizierte Systeme aufrechtzuerhalten. Dazu gehören das Entfernen konkurrierender Malware, das Deaktivieren von Microsoft Defender und das Konfigurieren von Sicherheitsausschlüssen, um eine Erkennung zu vermeiden. Persistenzmechanismen gewährleisten, dass die Malware Systemneustarts übersteht und dauerhaften Zugriff behält.

Solche integrierten defensiven Gegenmaßnahmen zeugen von einem differenzierten Verständnis von Endpunktsicherheitskontrollen und Techniken zur Reaktion auf Sicherheitsvorfälle.

Umfangreiche Fernsteuerungs- und Überwachungsfunktionen

Steaelite bietet umfassende Fernadministrations- und Überwachungsfunktionen, die Angreifern die volle Kontrolle über kompromittierte Systeme ermöglichen. Die Malware erlaubt die Ausführung von Remote-Code und unterstützt umfassendes Dateimanagement, einschließlich der Ausführung beliebiger Dateien. Sie ermöglicht Live-Bildschirmübertragung sowie direkten Zugriff auf Webcam und Mikrofon des Opfers und somit Echtzeitüberwachung. Zusätzlich bietet sie Prozessmanagement, Zwischenablageüberwachung und Passwortabfangfunktionen, listet installierte Programme auf und verfolgt den Gerätestandort. Angreifer können URLs remote aufrufen, DDoS-Angriffe durchführen und sogar VB.NET-Payloads direkt über die Plattform kompilieren.

Alle diese Funktionen werden über ein browserbasiertes Kontrollpanel gesteuert, das die Kontrolle über infizierte Windows-Rechner zentralisiert. Über diese einzige Schnittstelle können Angreifer Zugangsdaten stehlen, sensible Dateien exfiltrieren, Live-Überwachung durchführen und Ransomware einsetzen, ohne dass zusätzliche Tools oder Infrastruktur erforderlich sind.

Ermöglichung optimierter doppelter Erpressungsoperationen

Die Architektur von Steaelite ermöglicht es einem einzelnen Angreifer, umfassende Angriffsaktivitäten durchzuführen, ohne die Tools wechseln zu müssen. Dateien können durchsucht und exfiltriert, Zugangsdaten gesammelt und Ransomware über dasselbe Kontrollpanel verbreitet werden.

Durch diese Konsolidierung werden optimierte Doppelerpressungskampagnen ermöglicht, bei denen gestohlene Daten zusammen mit Verschlüsselung eingesetzt werden, um den finanziellen Druck auf die Opfer zu maximieren. Die gesamte Steuerung erfolgt über eine einzige einheitliche Plattform.