Самое нелепое саморазоблачение года: как разработчики StealC стали жертвами своего же ПО

В этом году произошёл курьёзный случай, когда разработчики вредоносного ПО StealC, использующегося для кражи конфиденциальной информации, стали жертвами собственных уязвимостей. Инфостилер, предлагающий «вредоносное ПО как услугу», был обновлён до второй версии весной 2025 года, однако сразу после релиза утёк исходный код его панели управления. Команда TRAC Labs выпустила анализ, названный «Аутопсия неудачного стилера». Уязвимость позволила специалистам получить доступ к данным злоумышленников, включая IP-адреса и украденные куки. Ошибка XSS в панели управления оставила создателей без защиты, что стало причиной их разоблачения. Одним из главных операторов был YouTubeTA, использующий старые аккаунты для распространения вредоносных файлов. Эта история подчеркивает уязвимость злоумышленников, которые, делегируя свои задачи, рискуют утечкой данных из-за халатности.