Warden Stealer за несколько месяцев стал одним из самых массовых похитителей данных и переключился на ИИ-ассистентов

За несколько месяцев Warden Stealer превратился из новичка в одного из самых массовых похитителей информации. Программа распространяется по подписке: доступ к ней покупают как к готовому сервису. По частоте появлений на машинах пользователей она уже догоняет Vidar, Amatera и Remus. От предшественников её отличает интерес к локальным данным ИИ-ассистентов и инструментов для программирования с ИИ. Для бизнеса это риск утечки рабочих доступов, для частных пользователей - потеря аккаунтов и денег.

Описание

Написан Warden Stealer на языке программирования Rust и работает на Windows, от восьмой версии до одиннадцатой. Теневые форумы продвигают его с августа 2026 года, хотя первые сборки появились в начале мая. Реклама обещает сбор сведений из браузеров на Chromium и Gecko, из более чем 200 расширений для криптокошельков и ещё свыше 360 целей в тринадцати категориях: мессенджеры, менеджеры паролей, приложения для двухфакторной аутентификации, VPN-клиенты. Что попадёт в отчёт, решает оператор: набор данных у разных сборок различается. Добраться до жертвы помогают поддельные взломанные программы, читы для игр и вредоносная реклама.

Новинка последних месяцев - охота за данными ИИ-помощников. В настроечных файлах и локальных хранилищах Claude, Codex, Grok и Cursor лежат токены доступа, учётные данные подключённых сервисов, история запросов, базы переписок и следы проектов, над которыми работал разработчик. Такой набор даёт злоумышленнику ключ к аккаунту и понимание, какие ценные данные за ним стоят. Сначала сбор этих файлов публично не заявлялся и включался в отдельные сборки вручную. С версии 1.9, вышедшей 29 сентября 2026 года, поддержку объявили официально.

По данным Gen Threat Labs, образцы, которые раньше отслеживались под рабочим именем CallbackBeaver, оказались именно Warden Stealer. Прямых подсказок в коде не нашлось, поэтому вывод построили на совокупности признаков. Среди них - редкий для похитителей информации выбор Rust, совпадение сроков разработки, о которых рассказали сами авторы, собственный загрузчик и встроенный перехватчик криптовалютных адресов. Сами авторы утверждают, что программой постоянно пользуются около 110 клиентов.

Собственный загрузчик и встроенный клиппер, то есть перехватчик адресов криптовалютных кошельков, - редкость для этого рынка. Обычно авторы делают только похититель, а доставку и маскировку берут на себя операторы. Warden Stealer закрывает обе задачи, и это, судя по всему, ускорило его популярность. Загрузчик восстанавливает похититель в памяти и внедряет его в уже запущенный безобидный процесс, поэтому отдельного подозрительного файла на диске не появляется. Клиппер сначала поддерживал шесть криптовалютных сетей, а с версии 1.7 к ним добавились ещё четыре.

Доступ продают уровнями, которые различаются лимитами на сборки и серверы управления. Первоначально тестовый тариф стоил 90 долларов в неделю, персональный - 349 долларов в месяц, премиальный - 499. С версии 1.9 цены выросли заметно: тестовый доступ на три дня стоит 149 долларов, персональный - 450, премиальный - 800. Появился и корпоративный тариф за 1500 долларов в месяц.

От анализа программу защищают несколько слоёв запутывания кода. Каждую сборку пересобирают заново, строки шифруют, а часть вычислений строят так, чтобы сбить автоматические инструменты. Авторы называют своё решение единственным настоящим морфером на рынке - так они обозначают программу, которая заново перестраивает собственный код, а не просто скрывает его. Дополнительно Warden Stealer проверяет, не запущен ли он внутри виртуальной машины: изучает данные прошивки, характеристики процессора и описания видеоадаптеров. В изолированной среде он выводит окно с шутливым сообщением на русском языке и прекращает работу. Файлы намеренно раздувают до огромных размеров, поскольку крупные образцы не всегда попадают в системы автоматического анализа.

Чтобы забрать пароли и файлы cookie из браузеров на Chromium, нужно обойти механизм привязки шифрования к приложению. Ключ хранится в памяти браузера зашифрованным. Warden Stealer находит его там, подвешивает один из потоков браузера, подменяет его контекст и заставляет выполнить короткий фрагмент кода. Расшифровка проходит внутри самого приложения, после чего результат считывается. Реализация отличается от той, что применяют Vidar и Remus, хотя общий принцип похож. Механизм привязки появился в браузерах как ответ на массовые кражи cookie, но полностью остановить похитителей он не смог.

Похитители информации остаются одним из самых массовых видов вредоносных программ. Warden Stealer встал в один ряд с Amatera, Remus и Vidar, а его авторы продолжают выпускать обновления. Активная разработка, готовый загрузчик, встроенный клиппер и применение ИИ в самом процессе сборки позволяют ожидать, что в ближайшие месяцы позиции программы укрепятся. Для рынка это означает рост числа краж доступов, которые затем используют в атаках на компании.

Разработчики избегают систем в странах СНГ и Балтии и ведут рекламу на русском языке. Это указывает на русскоязычное сообщество авторов, но не говорит точно о стране. Для компаний главный риск - утечка доступов к рабочим аккаунтам, репозиториям и внутренним сервисам. Снизить его помогают своевременные обновления, двухфакторная аутентификация и ограничение прав на рабочих машинах. Отдельная мера - проверить, какие данные ИИ-инструменты хранят на диске.