Eles também conseguiram publicar as suas duas extensões de navegador de injeção de anúncios na loja virtual do Google Chrome. Uma delas foi lançada pela primeira vez na Chrome Web Store em novembro de 2015.
Mesmo que não seja perceptível para o usuário, devido à ausência de tarefas intensivas na CPU, o Stantinko é uma grande ameaça, pois fornece uma grande fonte de receita fraudulenta para os cibercriminosos. Além disso, a presença de um backdoor totalmente funcional permite que os operadores espionem todas as máquinas infectadas.
A análise técnica completa do Stantinko e os indicadores de sistemas comprometidos estão disponíveis em nosso white paper, e também em nossa conta do Github. Em caso de dúvidas ou para o envio de amostras relacionadas a esse assunto, entre em contato pelo email threatintel@eset.com.