3月17日，知名技术媒体披露微软安全研究团队识别出新型远程访问木马StilachiRAT。它瞄准20种加密货币钱包扩展窃取数字资产信息，还能广泛窃取多种信息，构建系统画像，克隆安全令牌突破限制实现横向渗透。其以独立进程或Windows服务形式存在并持久化，利用「看门狗线程」防清除。