Исследователи безопасности обнаружили критическую уязвимость XSS в панели управления, используемой операторами вредоносного ПО StealC, успешно взломав инфраструктуру, предназначенную для сбора пользовательских данных. Благодаря этому эксплойту они получили доступ к отпечаткам системы, активным сессиям пользователей и файлам cookie аутентификации, хранящимся в сети распространения вредоносного ПО.

Этот инцидент раскрывает суровую реальность платформ Malware-as-a-Service (MaaS): несмотря на их сложные возможности, эти операции часто страдают от плохой гигиены безопасности на серверной стороне. Уязвимость показывает, что даже инфраструктура атак зачастую лишена должных защитных слоёв, что делает её удивительно уязвимой для относительно простых техник эксплуатации.

Для сообщества Web3 это служит напоминанием о том, что угрозы, использующие вредоносное ПО для кражи криптовалюты, не являются непобедимыми — их собственные системы остаются целями. Понимание этих уязвимостей помогает командам безопасности лучше защищаться от развивающихся угроз в экосистеме.