Дослідники з безпеки виявили критичну уразливість XSS у панелі управління, яку використовують оператори шкідливого програмного забезпечення StealC, успішно зламавши інфраструктуру, призначену для збору даних користувачів. За допомогою цієї експлуатації вони отримали доступ до системних відбитків, активних сесій користувачів та файлів cookie для автентифікації, збережених у мережі розповсюдження шкідливого ПЗ.

Цей інцидент відкриває жорстку реальність щодо платформ Malware-as-a-Service (MaaS): незважаючи на їхні складні можливості, ці операції часто страждають від поганої безпеки на боці серверів. Виявлення показує, що навіть інфраструктура атак не має належних захисних шарів, що робить її несподівано вразливою до досить базових технік експлуатації.

Для спільноти Web3 це нагадування, що зловмисники, які використовують крипто-крадіжне шкідливе ПЗ, не є непереможними — їхні власні системи залишаються ціллю. Розуміння цих уразливостей допомагає командам безпеки краще захищатися від еволюційних загроз у екосистемі.