Разоблачение злоумышленников: как разработчики StealC стали жертвами собственной уязвимости

Разработчики вредоносного ПО StealC, работающего по модели «вредоносное ПО как услуга», сами стали жертвами уязвимости в своей инфраструктуре. В марте 2025 года, после перехода на новую версию, произошла утечка исходного кода панели управления, что привело к критическому анализу от команды TRAC Labs. Выяснилось, что уязвимость в веб-интерфейсе позволила специалистам получить доступ к данным злоумышленников, включая украденные куки и IP-адреса. Ошибка XSS позволила подключаться к сессиям злоумышленников и управлять ими с других устройств, что подчеркивает их халатность в обеспечении безопасности. Оператор YouTubeTA использовал старые YouTube-аккаунты для распространения вредоносных файлов. Анализ данных выявил, что YouTubeTA, скорее всего, одинокий оператор, что подтверждает уязвимость моделей MaaS, когда ошибки разработчиков могут привести к утечкам данных.