{"id":9834,"date":"2026-10-29T22:39:31","date_gmt":"2026-10-29T21:39:31","guid":{"rendered":"https:\/\/sajberinfo.com\/?p=9834"},"modified":"2026-10-29T22:39:31","modified_gmt":"2026-10-29T21:39:31","slug":"stadia-rat-povratak-stealc-zlonamjernog-softvera","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/","title":{"rendered":"Stadia RAT: Povratak StealC zlonamjernog softvera"},"content":{"rendered":"<p>Prodavac <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/malware\/\" data-internallinksmanager029f6b8e52c=\"8\" title=\"Malware\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernog softvera<\/a> <em>StealC<\/em> ponovo se pojavio sa zlonamjernim softverom <em>Stadia RAT<\/em>, <a href=\"https:\/\/sajberinfo.com\/en\/2021\/09\/26\/trojan\/\" data-internallinksmanager029f6b8e52c=\"18\" title=\"Trojan\" rel=\"nofollow noopener\" target=\"_blank\">trojancem<\/a> za udaljeni pristup. Objavljen sredinom oktobra 2026. godine, zlonamjerni softver <em>Stadia RAT<\/em> pri \u010demu sadr\u017ei identi\u010dan k\u00f4d bajt po bajt svog prethodnika, \u010dime se direktno povezuje sa razbijenom operacijom zlonamjernog softvera <em>StealC<\/em>.<\/p>\n<div id=\"attachment_9840\" style=\"width: 1210px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9840\" class=\"size-full wp-image-9840\" src=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera.jpg\" alt=\"Stadia RAT\" width=\"1200\" height=\"896\" srcset=\"https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera.jpg 1200w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera-300x224.jpg 300w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera-1024x765.jpg 1024w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera-768x573.jpg 768w, https:\/\/sajberinfo.com\/wp-content\/uploads\/2026\/10\/Stadia-RAT-Povratak-StealC-zlonamjernog-softvera-16x12.jpg 16w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><p id=\"caption-attachment-9840\" class=\"wp-caption-text\"><em>Stadia RAT: Povratak StealC zlonamjernog softvera; Source: Nano Banana 2<\/em><\/p><\/div>\n\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-custom ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Sadr\u017eaj<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #ffffff;color:#ffffff\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #ffffff;color:#ffffff\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#STADIA_RAT_ZLONAMJERNI_SOFTVER\" >STADIA RAT ZLONAMJERNI SOFTVER<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#Modularne_sposobnosti\" >Modularne sposobnosti<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#Ponovna_upotreba_koda_kao_tehnicki_potpis\" >Ponovna upotreba k\u00f4da kao tehni\u010dki potpis<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#Prikrivena_instalacija_i_dugorocna_kontrola\" >Prikrivena instalacija i dugoro\u010dna kontrola<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#Prikrivanje_komunikacije_kroz_sifrovane_kanale\" >Prikrivanje komunikacije kroz \u0161ifrovane kanale<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#ZAKLJUCAK\" >ZAKLJU\u010cAK<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/sajberinfo.com\/en\/2026\/10\/29\/stadia-rat-povratak-stealc-zlonamjernog-softvera\/#PREPORUKE\" >PREPORUKE<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"STADIA_RAT_ZLONAMJERNI_SOFTVER\"><\/span><strong>STADIA RAT ZLONAMJERNI SOFTVER<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>\u010cetiri mjeseca nakon \u0161to je Europol razbio operaciju zlonamjernog softvera <em>StealC<\/em> tokom akcije <em>Endgame<\/em>, do\u0161lo je do njegovog o\u017eivljavanja u obliku zlonamjernog softvera <em>Stadia RAT<\/em>. Ovaj trojanac koristi k\u00f4d gotovo identi\u010dan svom prethodniku, pri \u010demu ugra\u0111uje kontrolu skrivenog radnog prostora i kanale <a href=\"https:\/\/sajberinfo.com\/en\/2022\/04\/10\/enkripcija-podataka-funkcionisanje-i-vrste-epizoda-2\/\" data-internallinksmanager029f6b8e52c=\"7\" title=\"Enkripcija podataka: Funkcionisanje i vrste\" rel=\"nofollow noopener\" target=\"_blank\">\u0161ifrovane<\/a> algoritmom <em>RC4<\/em> u svoj modularno okru\u017eenje.<\/p>\n<p>Ovaj povratak zlonamjernog softvera odra\u017eava arhitekturu rastavljene ma\u0161ine preure\u0111ene za nove funkcije, pri \u010demu njegove osnovne komponente, poput kra\u0111e pristupnih podataka iz internet pregleda\u010da i upravljanja procesima, ostaju \u010dvrsto povezane sa naslije\u0111enom verzijom <em>StealC 3.5<\/em> kroz identi\u010dan blok pomo\u0107nog k\u00f4da za <em>Chromium<\/em>.<\/p>\n<p>Zlonamjerni softver <em>Stadia RAT<\/em> iskori\u0161tava mehanizme postojanosti, poput nasumi\u010dno formiranih direktorijuma <em>ProgramData<\/em> i izuze\u0107a u softveru <em>Defender<\/em>, dok njegova kontrolna tabla na internetu nudi <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/19\/hakeri-crni-sesiri-epizoda-3\/\" data-internallinksmanager029f6b8e52c=\"2\" title=\"Hakeri: Crni \u0161e\u0161iri (Epizoda 3)\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernim akterima<\/a> skup alata koji obuhvata \u0161est modula, uklju\u010duju\u0107i pregled datoteka i udaljeno izvr\u0161avanje komandi.<\/p>\n<p>Strategija prodavca da ponudi besplatan pristup nivou <em>Pro<\/em> biv\u0161im korisnicima zlonamjernog softvera <em>StealC<\/em> nagla\u0161ava postojanost razbijenih infrastruktura i njihovo preimenovanje u platforme zasnovane na pretplati.<\/p>\n<p>Dok se branioci bore sa brzinom kojom se takve prijetnje razvijaju, nejasne granice izme\u0111u naslije\u0111enog zlonamjernog softvera i njegovih nasljednika dovode u pitanje uobi\u010dajene na\u010dine otkrivanja u domenu <a href=\"https:\/\/sajberinfo.com\/en\/2018\/12\/23\/sajber-bezbjednost\/\" data-internallinksmanager029f6b8e52c=\"20\" title=\"SAJBER BEZBJEDNOST\" rel=\"nofollow noopener\" target=\"_blank\">sajber bezbjednosti<\/a>.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Modularne_sposobnosti\"><\/span><strong>Modularne sposobnosti<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni softver <em>Stadia RAT<\/em> povezuje \u0161est osnovnih modula u svoju arhitekturu, \u010dime se transformi\u0161e iz alata za kra\u0111u podataka u sveobuhvatnu platformu za udaljeni pristup.<\/p>\n<p>Modul za skriveno virtuelno ra\u010dunarsko okru\u017eenje (eng. <em>hidden virtual network computing \u2013 HVNC<\/em>) daje mogu\u0107nost zlonamjernim akterima da kontroli\u0161u i aktivni radni prostor \u017ertve i izolovanu skrivenu sesiju, \u010dime se omogu\u0107ava neprekinuto me\u0111usobno djelovanje bez upozoravanja korisnika. Ovaj pristup sa dva re\u017eima osigurava da zlonamjerne aktivnosti ostanu prikrivene, pri \u010demu se istovremeno odr\u017eava potpuna vidljivost sistema za zlonamjerne aktere.<\/p>\n<p>Udaljeno izvr\u0161avanje komandi unutar zlonamjernog softvera <em>Stadia RAT<\/em> funkcioni\u0161e kao\u00a0 komandno okru\u017eenje u oba smjera, \u010dime se daje pristup datoteci<em> cmd.exe<\/em> sa mogu\u0107nostima prenosa sadr\u017eaja ulaza i izlaza u stvarnom vremenu.<\/p>\n<p>Alati za pregled datoteka dodatno pro\u0161iruju njegov domet, \u010dime se omogu\u0107ava udaljeno pretra\u017eivanje, otpremanje i izvr\u0161avanje datoteka \u0161irom ugro\u017eenih krajnjih ure\u0111aja. Ove funkcije kolektivno stvaraju okru\u017eenje u kojem zlonamjerni akteri mogu manipulisati inficiranim sistemima u stvarnom vremenu, bez zahtijevanja direktnog odnosa sa korisnikom.<\/p>\n<p>Modul za upravljanje procesima uvodi detaljnu kontrolu nad sistemskim procesima, pri \u010demu uklju\u010duje mogu\u0107nost okon\u010davanja suparni\u010dkih aplikacija ili nadzora nad upotrebom resursa. Istovremeno, komponenta u\u010ditava\u010da podr\u017eava primjenu <a href=\"https:\/\/sajberinfo.com\/en\/2023\/04\/11\/payload\/\" data-internallinksmanager029f6b8e52c=\"3\" title=\"Payload\" rel=\"nofollow noopener\" target=\"_blank\">zlonamjernih korisnih tereta<\/a> putem izvr\u0161avanja sa diska ili iz memorije, \u010dime se prilago\u0111ava formatima poput <em>EXE<\/em>, skripti za <em>PowerShell<\/em> i <em>MSI<\/em> paketa.<\/p>\n<p>Ova prilagodljivost osigurava da zlonamjerni softver <em>Stadia RAT<\/em> ostane prilagodljiv evoluiraju\u0107im operativnim potrebama, pri \u010demu se istovremeno odr\u017eava niski profil na ciljanim mre\u017eama.<\/p>\n<p>Modularni dizajn zlonamjernog softvera <em>Stadia RAT<\/em> odra\u017eava namjerni preokret ka dugoro\u010dnom pristupu, a ne ka izolovanom izvla\u010denju podataka. Ugra\u0111ivanjem originalnog alata za kra\u0111u <em>StealC<\/em> unutar svog okru\u017eenja, on zadr\u017eava naslije\u0111ene sposobnosti za prikupljanje pristupnih podataka, pri \u010demu se istovremeno \u0161iri na \u0161iru kontrolu krajnjih ure\u0111aja.<\/p>\n<p>Sve ovo nagla\u0161ava na koji na\u010din se arhitekture zlonamjernog softvera prilago\u0111avaju kontramjerama, \u010dime se razli\u010dite funkcionalnosti spajaju pod jedinstvenu platformu.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Ponovna_upotreba_koda_kao_tehnicki_potpis\"><\/span><strong>Ponovna upotreba k\u00f4da kao tehni\u010dki potpis<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><a href=\"https:\/\/sajberinfo.com\/en\/2022\/02\/27\/hakeri-eticki-hakeri-epizoda-2\/\" data-internallinksmanager029f6b8e52c=\"19\" title=\"Hakeri: Eti\u010dki hakeri (Epizoda 2)\" rel=\"nofollow noopener\" target=\"_blank\">Sigurnosni istra\u017eiva\u010di<\/a> su u izvornom k\u00f4du zlonamjernog softvera <em>Stadia RAT<\/em> otkrili ugra\u0111enu pomo\u0107nu komponentu za <a href=\"https:\/\/sajberinfo.com\/en\/2022\/03\/20\/enkripcija-podataka-istorija-i-osnove-epizoda-1\/\" data-internallinksmanager029f6b8e52c=\"6\" title=\"Enkripcija podataka: Istorija i osnove (Epizoda 1)\" rel=\"nofollow noopener\" target=\"_blank\">\u0161ifrovanje<\/a> podataka u internet pregleda\u010du <em>Chromium<\/em>, zasnovanu na mehanizmu <em>App-Bound Encryption<\/em>.<\/p>\n<p>Utvr\u0111eno je da se ta komponenta u potpunosti podudara sa uzorcima zlonamjernog softvera <em>StealC 3.5<\/em>, sve do nivoa pojedina\u010dnih bajtova. Ovaj blok od 26.112 bajta funkcioni\u0161e kao kriptografski modul za izvla\u010denje pristupnih podataka iz internet pregleda\u010da i pojavljuje se na identi\u010dnim pomacima u datotekama u obje porodice zlonamjernog softvera.<\/p>\n<p>Prisustvo ove zajedni\u010dke komponente pru\u017ea neoboriv dokaz da zlonamjerni softver <em>Stadia RAT<\/em> nije originalna kreacija, ve\u0107 ponovo upakovana izmjena infrastrukture zlonamjernog softvera<em> StealC<\/em>, koja iskori\u0161tava postoje\u0107i k\u00f4d radi ubrzavanja ciklusa razvoja. Uprkos tome \u0161to je preimenovan u platformu za udaljeni pristup sa punim funkcijama, osnovna tehni\u010dka linija zlonamjernog softvera <em>Stadia RAT<\/em> ostaje vezana za svog prethodnika kroz nepromijenjene binarne datoteke.<\/p>\n<p>Analiza je potvrdila da je nepotpisani 32-bitni izvr\u0161ni softver za operativni sistem <em>Windows<\/em>, koji se koristi u zlonamjernom softveru <em>Stadia RAT<\/em>, sastavljen pomo\u0107u alata <em>Microsoft Visual C++<\/em> i ne sadr\u017ei nikakvo prikrivanje, osim \u0161ifrovanja algoritmom <em>RC4<\/em> primijenjenog na nizove tokom izvr\u0161avanja. Ovaj nedostatak izmjena sugeri\u0161e namjernu strategiju programera da smanji napor uz istovremeno odr\u017eavanje spojivosti sa postoje\u0107im alatima zasnovanim na zlonamjernom softveru <em>StealC<\/em>, \u010dime se zlonamjernim akterima omogu\u0107ava da ponovo koriste poznate tokove rada bez dodatne obuke.<\/p>\n<p>Dnevnik izmjena kontrolne table izri\u010dito dokumentuje putanju nadogradnje od ranijih verzija zlonamjernog softvera <em>StealC<\/em> do verzije <em>3.5.0<\/em>, \u010dime se u\u010dvr\u0161\u0107uje \u010dinjenica da zlonamjerni softver <em>Stadia RAT<\/em> nije samo inspirisan zlonamjernim softverom <em>StealC<\/em>, ve\u0107 je izgra\u0111en na njegovom izvornom k\u00f4du. Ovo izri\u010dito pra\u0107enje verzija ukazuje na kontinuitet u praksama razvoja, u kojem je programer zadr\u017eao osnovne module poput alata za kra\u0111u i pro\u0161irio ih novim sposobnostima, poput skrivenog virtuelnog ra\u010dunarskog okru\u017eenja (<em>HVNC<\/em>).<\/p>\n<p>Ponovna upotreba programskog k\u00f4da ne ograni\u010dava se samo na pojedina\u010dne komponente, ve\u0107 obuhvata i \u010ditave sisteme izvr\u0161avanja. Na taj na\u010din, infrastruktura softvera <em>Stadia RAT<\/em> prati istu logiku rada kao <em>StealC<\/em>, uz dodatne funkcionalnosti za udaljeno upravljanje sistemom. Mehanizmi postojanosti zlonamjernog softvera <em>Stadia RAT<\/em> proizilaze iz njegovih korijena u arhitekturi zlonamjernog softvera <em>StealC<\/em>.<\/p>\n<p>Iako su nove funkcije zlonamjernog softvera, poput pregleda datoteka i upravljanja procesima, posebne novine, one opstaju zajedno sa naslije\u0111enim komponentama koje nikada nisu u potpunosti prepravljene. Ovaj hibridni pristup isti\u010de prakti\u010dan izbor: promjena namjene provjerenog k\u00f4da radi brzine, umjesto ponovnog izmi\u0161ljanja, \u010dime se osigurava brza primjena skupa alata koji uravnote\u017eava poznatost sa pro\u0161irenom funkcionalno\u0161\u0107u za svoju korisni\u010dku bazu.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Prikrivena_instalacija_i_dugorocna_kontrola\"><\/span><strong>Prikrivena instalacija i dugoro\u010dna kontrola<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Skriveni zakazani zadatak registrovan putem okru\u017eenja <em>COM API<\/em> osigurava da zlonamjerni softver <em>Stadia RAT<\/em> ostane aktivan tokom ponovnih pokretanja sistema.<\/p>\n<p>Zadatak se aktivira pri prijavljivanju i pokre\u0107e se svakih 15 minuta, pri \u010demu je pode\u0161en za trajanje od 3650 dana, \u010dime se zlonamjerni softver ugra\u0111uje u dugoro\u010dnu postojanost bez oslanjanja na tradicionalne mehanizme alata <em>schtasks.exe<\/em>. Izbor ovakvog pristupa izbjegava otkrivanje od strane bezbjednosnih alata fokusiranih isklju\u010divo na uobi\u010dajene uslu\u017ene softvere za zakazivanje, pri \u010demu se istovremeno odr\u017eava operativno trajanje \u0161irom ugro\u017eenih krajnjih ure\u0111aja.<\/p>\n<p>Izuze\u0107a u softver <em>Microsoft Defender <\/em>se promjenljivo dodaju uz pomo\u0107 <em>PowerShell <\/em>skripti koje se izvr\u0161avaju tokom instalacije. Isklju\u010divanjem svog direktorijuma iz skeniranja u stvarnom vremenu, zlonamjerni softver <em>Stadia RAT<\/em> izbjegava pokretanje upozorenja koja bi ina\u010de mogla naru\u0161iti njegovo prisustvo. Izuze\u0107e opstaje \u010dak i nakon ponovnih pokretanja sistema, \u010dime se osigurava da zlonamjerni softver ostane neotkriven od strane platformi za za\u0161titu krajnjih ure\u0111aja koje se oslanjaju na podrazumijevana pode\u0161avanja, a ne na analizu pona\u0161anja.<\/p>\n<p>Instalacija se odvija unutar nasumi\u010dno izra\u0111enog poddirektorijuma od 12 znakova unutar putanje <em>C:\\ProgramData<\/em>, pri \u010demu se koriste nazivi datoteka koji opona\u0161aju stvarne procese poput <em>RuntimeBroker.exe<\/em> ili <em>GoogleUpdate.exe<\/em>. Ova strategija prikrivanja smanjuje vidljivost tokom po\u010detne primjene i ote\u017eava forenzi\u010dku istragu koja poku\u0161ava da prati otisak zlonamjernog softvera.<\/p>\n<p>Kori\u0161tenje registracije uz pomo\u0107 okru\u017eenja <em>COM API<\/em> za pravljenje zadataka dodatno izoluje zlonamjerni softver <em>Stadia RAT <\/em>od otkrivanja od strane alata koji nadziru isklju\u010divo aktivnost uobi\u010dajenog planera zadataka operativnog sistema <em>Windows<\/em>.<\/p>\n<p>&nbsp;<\/p>\n<h3><span class=\"ez-toc-section\" id=\"Prikrivanje_komunikacije_kroz_sifrovane_kanale\"><\/span><strong>Prikrivanje komunikacije kroz \u0161ifrovane kanale<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Zlonamjerni softver <em>Stadia RAT<\/em> koristi \u0161ifrovanje algoritmom <em>RC4<\/em> radi osiguravanja svojih zlonamjernih korisnih tereta za komunikaciju, prije njihovog k\u00f4diranja algoritmom <em>Base64<\/em> radi prenosa putem <em>HTTP POST<\/em> zahtjeva. Ovo dvoslojno prikrivanje maskira osjetljive podatke, poput ukradenih pristupnih podataka ili izlaza komandi, od alata za nadzor mre\u017ee koji bi ina\u010de mogli ozna\u010diti ne\u0161ifrovani saobra\u0107aj.<\/p>\n<p>Uprkos deklarisanju tipa sadr\u017eaja <em>application\/json<\/em> u zaglavljima, stvarna tijela poruka sadr\u017ee \u0161ifrovani tekst, \u010dime se stvara nepodudarnost koja bi mogla zbuniti automatizovane sisteme za otkrivanje koji se oslanjaju na analizu strukture zlonamjernih korisnih tereta. Ovaj mehanizam prisiljava bezbjednosne timove da pove\u017eu nepravilnosti izvan stati\u010dkih potpisa, poput neo\u010dekivanih obrazaca <em>Base64<\/em> ili materijala klju\u010da <em>RC4<\/em> u <em>HTTP<\/em> tokovima, kako bi prepoznali aktivnost zlonamjernog softvera <em>Stadia RAT<\/em>.<\/p>\n<p>Kori\u0161tenje obi\u010dnog <em>HTTP<\/em> protokola umjesto <em>HTTPS<\/em> protokola od strane zlonamjernog softvera dodatno ote\u017eava presretanje, jer \u0161ifrovani zlonamjerni korisni tereti ostaju identi\u010dni stvarnom saobra\u0107aju, osim ako se ne de\u0161ifruju putem poznatih klju\u010deva.<\/p>\n<p>Svaka nova verzija mijenja osnovne i sporedne krajnje ta\u010dke za komandovanje i kontrolu, uz zadr\u017eavanje istog okvira za \u0161ifrovanje. Ovo dinami\u010dko a\u017euriranje infrastrukture osigurava da nepromjenljiva pravila za blokiranje, koja ciljaju prethodne opsege <em>IP<\/em> adresa ili domene, brzo postanu beskorisna.<\/p>\n<p>Oslanjanje zlonamjernog softvera <em>Stadia RAT<\/em> na <em>HTTP<\/em> <em>POST<\/em> zahtjeve isto tako mu daje mogu\u0107nost da se stopi sa uobi\u010dajenim internet saobra\u0107ajem, posebno kada \u0161ifrovani zlonamjerni korisni tereti opona\u0161aju <em>JSON<\/em> formatiranje kroz slojeve prikrivanja. Iako je protokol za komunikaciju zlonamjernog softvera osmi\u0161ljen radi prikrivenosti, njegovo \u0161ifrovanje zasnovano na algoritmu <em>RC4<\/em> uvodi ranjivosti ukoliko zlonamjerni akteri ponovo koriste klju\u010deve kroz vi\u0161e verzija ili ne uspiju da ih bezbjedno rotiraju.<\/p>\n<p>Bezbjednosni timovi se umjesto toga moraju usmjeriti na obrasce pona\u0161anja, poput ponovljenog k\u00f4diranja <em>HTTP<\/em> tijela algoritmom <em>Base64<\/em> uparenog sa nepravilnim razmacima povezivanja, kako bi otkrili zlonamjerni softver <em>Stadia RAT <\/em>bez isklju\u010divog oslanjanja na baze podataka o reputaciji <em>IP<\/em> adresa.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"ZAKLJUCAK\"><\/span><strong>ZAKLJU\u010cAK<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ponovna pojava zlonamjernog softvera <em>Stadia<\/em> <em>RAT<\/em> kao preimenovanog nasljednika zlonamjernog softvera <em>StealC<\/em> ozna\u010dava \u0161iri pomak u infrastrukturi sajber kriminala ka modularnim platformama zasnovanim na pretplati, koje daju prednost dugoro\u010dnom pristupu u odnosu na izolovano preuzimanje podataka.<\/p>\n<p>Ovaj pristup se oslanja na ugra\u0111ivanje unutar poznatih sistemskih procesa i iskori\u0161tavanje postoje\u0107ih izvornih k\u00f4dova, \u010dime se smanjuje rizik od otkrivanja, uz istovremeno pove\u0107anje operativne prilagodljivosti, \u0161to je trend koji odra\u017eava rastu\u0107u naprednost modela zlonamjernog softvera kao usluge.<\/p>\n<p>Povezivanje kontrole skrivenog radnog prostora sa uobi\u010dajenim mehanizmima kra\u0111e sugeri\u0161e namjerni pomak ka postojanosti na krajnjim ure\u0111ajima, \u010dime se ukradeni pristupni podaci transformi\u0161u u dugoro\u010dne oslonce, a ne u jednokratna prikupljanja podataka. Ovakva strate\u0161ka promjena nagla\u0161ava sistemsku prilagodljivost zlonamjernih aktera, koji mijenjaju namjenu razbijene infrastrukture, pri \u010demu je ne tretiraju kao neuspjeh, ve\u0107 kao priliku za usavr\u0161avanje svojih ponuda.<\/p>\n<p>Uklju\u010divanje nivoa pretplate i podsticaja za zadr\u017eavanje korisnika otkriva razumijevanje kretanja tr\u017ei\u0161ta, \u010dime se zlonamjerni softver <em>Stadia<\/em> <em>RAT<\/em> pozicionira kao usluga, a ne kao alat, \u0161to je pomak koji se uskla\u0111uje sa komercijalizacijom sajber kriminala u organizovanim podzemnim ekonomijama. Ova komercijalizacija se prote\u017ee izvan puke funkcionalnosti, pri \u010demu se uvode slojevi prikrivanja kroz dinami\u010dka pode\u0161avanja za komandovanje i kontrolu i \u0161ifrovane zlonamjerne korisne terete, \u010dime se ote\u017eava utvr\u0111ivanje odgovornosti, uz istovremeno osiguravanje otpornosti na napore ru\u0161enja.<\/p>\n<p>Ponovna upotreba pomo\u0107nika za \u0161ifrovanje zlonamjernog softvera <em>StealC<\/em> u obje varijante zlonamjernog softvera isti\u010de dublji uticaj: normalizaciju dijeljenja k\u00f4da unutar zlonamjernih ekosistema. Umjesto ponovnog izmi\u0161ljanja kriptografskih mehanizama, zlonamjerni akteri sada tretiraju takve komponente kao zamjenjive module, \u010dime se smanjuju tro\u0161kovi razvoja, uz istovremeno ubrzavanje ciklusa primjene.<\/p>\n<p>Ova praksa bri\u0161e granicu izme\u0111u razli\u010ditih grupa zlonamjernih aktera, \u010dime se stvaraju analiti\u010dki izazovi za bezbjednosne timove koji moraju razlikovati naslije\u0111ene i razvijene prijetnje na osnovu obrazaca pona\u0161anja, a ne stati\u010dkih potpisa. Sposobnost zlonamjernog softvera <em>Stadia<\/em> <em>RAT<\/em> da djeluje zajedno sa stvarnim procesima dodatno prikazuje ovaj pravac, pri \u010demu se on ugra\u0111uje u \u0161um rutinske sistemske aktivnosti bez pokretanja uobi\u010dajenih upozorenja.<\/p>\n<p>Kako se ove platforme razvijaju, one sve vi\u0161e odra\u017eavaju stvarne prakse razvoja softvera, poput upravljanja verzijama a\u017euriranja, pru\u017eanja korisni\u010dke podr\u0161ke, pa \u010dak i primjene mapa funkcija. Ova zbli\u017eavanja postavljaju kriti\u010dna pitanja o tome na koji na\u010din bezbjednosni timovi mogu razlikovati zlonamjernu namjeru od bezazlenih inovacija.<\/p>\n<p>Postojanje zlonamjernog softvera <em>Stadia<\/em> <em>RAT<\/em>, kao tehni\u010dkog nasljednika zlonamjernog softvera <em>StealC<\/em> uzdodavanje poslovnog modela, nagovje\u0161tava da budu\u0107e prijetnje mo\u017eda ne\u0107e biti samo otpornije, ve\u0107 i vi\u0161e uklopljene u digitalni ekosistem koji nastoje iskoristiti.<\/p>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"PREPORUKE\"><\/span><strong>PREPORUKE<\/strong><span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Pojava zlonamjernog softvera <em>Stadia RAT<\/em> nagla\u0161ava promjenjivi pejza\u017e prijetnji za okru\u017eenja operativnog sistema <em>Windows<\/em>. Radi efikasnog suprotstavljanja ovoj prijetnji, organizacije bi trebalo da razmotre sljede\u0107e preporuke:<\/p>\n<ol>\n<li>Koristiti sisteme za otkrivanje zasnovane na pona\u0161anju, prilago\u0111ene za prepoznavanje nepravilnosti poput skrivenih zakazanih zadataka koji se izvr\u0161avaju svakih 15 minuta ili neo\u010dekivanih izmjena u izuze\u0107ima softvera <em>Microsoft<\/em> <em>Defender<\/em>. Ova pona\u0161anja su u skladu sa obrascima instalacije zlonamjernog softvera <em>Stadia<\/em> <em>RAT<\/em> i mogu pomo\u0107i u otkrivanju njegovog prisustva \u010dak i ako se stati\u010dki potpisi mijenjaju izme\u0111u verzija.<\/li>\n<li>Vr\u0161iti redovne preglede pode\u0161avanja krajnjih ure\u0111aja, sa te\u017ei\u0161tem na neovla\u0161tene izmjene u sistemskim direktorijumima (npr. <em>C:\\ProgramData<\/em>) i pojavu naziva izvr\u0161nih datoteka koje opona\u0161aju stvarne procese. Zlonamjerni softver <em>Stadia RAT<\/em> koristi ove taktike za izbjegavanje otkrivanja kroz prikrivanje procesa.<\/li>\n<li>Primijeniti alate za analizu mre\u017enog saobra\u0107aja koji prate zlonamjerne korisne terete \u0161ifrovane algoritmom <em>RC4<\/em> i k\u00f4dirane u formatu <em>Base64<\/em> preko protokola <em>HTTP<\/em>, jer je ovo klju\u010dni metod komunikacije koji koristi infrastruktura za komandovanje i kontrolu zlonamjernog softvera <em>Stadia RAT<\/em>. Otkrivanje takvih nepodudarnosti izme\u0111u tvrdnji o podacima u formatu <em>JSON<\/em> i stvarnog \u0161ifrovanog sadr\u017eaja mo\u017ee rano ozna\u010diti zlonamjerne aktivnosti.<\/li>\n<li>Unaprijediti prikupljanje telemetrije krajnjih ure\u0111aja, pri \u010demu se bilje\u017ee poku\u0161aji ubacivanja procesa i kreiranja privremenih datoteka (npr. tekstualnih datoteka koje sadr\u017ee klju\u010deve za \u0161ifrovanje internet pregleda\u010da). Ove radnje su dio toka rada za kra\u0111u pristupnih podataka zlonamjernog softvera <em>Stadia RAT<\/em>, pri \u010demu se posebno ciljaju internet pregleda\u010di poput <em>Chrome<\/em>, <em>Edge<\/em> ili <em>Brave<\/em>.<\/li>\n<li>Uklju\u010diti u sistem izvore obavje\u0161tajnih podataka o prijetnjama koji prate infrastrukturu domena prodavca, a koji obuhvataju servere za komandovanje i kontrolu, kao i istorijske domene zlonamjernog softvera <em>StealC<\/em>. Ovo poma\u017ee u povezivanju napada \u0161irom razli\u010ditih porodica zlonamjernog softvera.<\/li>\n<li>Zahtijevati <a href=\"https:\/\/sajberinfo.com\/en\/2026\/05\/30\/multi-factor-authentication-mfa\/\" data-internallinksmanager029f6b8e52c=\"15\" title=\"Multi-Factor Authentication (MFA)\" rel=\"nofollow noopener\" target=\"_blank\">provjeru identiteta u vi\u0161e koraka<\/a> (<em>MFA<\/em>) za sve administratorske naloge i sisteme sa pristupom panelima za upravljanje krajnjim ure\u0111ajima ili skladi\u0161tima osjetljivih podataka. Sposobnost zlonamjernog softvera <em>Stadia RAT<\/em> da udaljeno izvr\u0161ava komande pove\u0107ava rizik od <a href=\"https:\/\/sajberinfo.com\/en\/2023\/11\/09\/lateral-movement\/\" data-internallinksmanager029f6b8e52c=\"14\" title=\"Lateral movement\" rel=\"nofollow noopener\" target=\"_blank\">bo\u010dnog kretanja<\/a> ukoliko po\u010detni pristup nije strogo kontrolisan.<\/li>\n<li>Oja\u010dati protokole za izolaciju krajnjih ure\u0111aja za sisteme koji su mo\u017eda prethodno bili inficirani zlonamjernim softverom <em>StealC<\/em>, s obzirom na napore prodavca da ponovo anga\u017euje svoju bazu korisnika naprednijim kompletom alata. Izolacija ograni\u010dava sposobnost zlonamjernog softvera <em>Stadia RAT<\/em> da se bo\u010dno kre\u0107e unutar mre\u017ea.<\/li>\n<li>Ograni\u010diti neovla\u0161tene mogu\u0107nosti udaljenog pristupa kroz stroge dozvole zasnovane na ulogama, posebno za module poput udaljene komandne linije i pretra\u017eiva\u010da datoteka u zlonamjernom softveru <em>Stadia RAT<\/em>. Ograni\u010davanje ovih funkcija smanjuje rizik od preuzimanja podataka ili izvr\u0161avanja komandi od strane zlonamjernih aktera.<\/li>\n<li>Modularna arhitektura zlonamjernog softvera <em>Stadia RAT<\/em> \u2013 koja obuhvata alat za kra\u0111u, skriveno virtuelno ra\u010dunarsko okru\u017eenja (<em>HVNC<\/em>), u\u010ditava\u010d, upravlja\u010d procesima i sli\u010dno \u2013 zahtijeva neprekidna a\u017euriranja okru\u017eenja za lov na prijetnje koja mogu otkriti slo\u017eene napade. Svaki modul predstavlja mogu\u0107u ta\u010dku ulaza za dalje iskori\u0161tavanje.<\/li>\n<li>Na kraju, osigurati da su svi timovi za sajber bezbjednost obu\u010deni da prepoznaju jedinstveni profil prijetnje zlonamjernog softvera <em>Stadia<\/em> <em>RAT<\/em>, uklju\u010duju\u0107i njegovu povezanost sa naslije\u0111enim k\u00f4dom zlonamjernog softvera <em>StealC<\/em> i modelom monetizacije zasnovanim na pretplati. Blagovremena svijest smanjuje vrijeme odgovora tokom incidenata koji uklju\u010duju ovu porodicu zlonamjernog softvera.<\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"<p>Prodavac zlonamjernog softvera StealC ponovo se pojavio sa zlonamjernim softverom Stadia RAT, trojancem za udaljeni pristup. Objavljen sredinom oktobra 2026. godine, zlonamjerni softver Stadia RAT pri \u010demu sadr\u017ei identi\u010dan k\u00f4d bajt po bajt svog&#46;&#46;&#46;<\/p>","protected":false},"author":1,"featured_media":9840,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4670,1550,644,1133,4671,4668,93,4569,282,3415,4667,3054,1028,4669,3412],"class_list":["post-9834","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-cyber-attacks","tag-cyber-threats","tag-cybersecurity","tag-data-theft","tag-digital-security","tag-information-security","tag-malware","tag-malware-analysis","tag-remote-access-trojan","tag-sajber-bezbednost","tag-stadia-rat","tag-stealc","tag-threat-intelligence","tag-trojan-virus","tag-zlonamerni-softver"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9834","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=9834"}],"version-history":[{"count":6,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9834\/revisions"}],"predecessor-version":[{"id":9841,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/9834\/revisions\/9841"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/9840"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=9834"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=9834"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=9834"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}