3 月 17 日，知名技术媒体披露微软安全研究团队识别出新型远程访问木马 StilachiRAT。它瞄准 20 种加密货币钱包扩展窃取数字资产信息，还能广泛窃取多种信息，构建系统画像，克隆安全令牌突破限制实现横向渗透。其以独立进程或 Windows 服务形式存在并持久化，利用「看门狗线程」防清除。