Нов троянски кон за отдалечен достъп (RAT) на име Borat се появи на пазарите в тъмните мрежи, предлагайки лесни за използване функции за провеждане на DDoS атаки, заобикаляне на UAC и внедряване на ransomware.

Като RAT, Borat позволява на дистанционните заплахи да поемат пълен контрол върху мишката и клавиатурата на жертвата си, да осъществяват достъп до файловете, мрежовите точки и да скрият всички признаци за своето присъствие.

Зловредният софтуер позволява на своите оператори да избират опциите си за компилация, за да създават малки полезни натоварвания, които съдържат точно това, от което се нуждаят за силно адаптирани атаки.

Borat беше анализиран от изследователи в Cyble, които го забелязаха в дивата природа и взеха проби от зловреден софтуер за техническо проучване, което разкри неговата функционалност.

Обширен набор от функции

Не е ясно дали Borat RAT се продава или споделя свободно между киберпрестъпниците, но Cycle казва, че идва под формата на пакет, който включва конструктор, модули на зловредния софтуер и сървърен сертификат.

Характеристиките на троянския кон, всяка от които има собствен специален модул, включват следното:

  • Keylogging – наблюдавайте и регистрирайте натисканията на клавиши и ги съхранявайте в txt файл
  • Ransomware – разгръщане на полезни натоварвания на ransomware върху машината на жертвата и автоматично генериране на бележка за откуп чрез Borat
  • DDoS – директен трафик на боклук към целеви сървър чрез използване на ресурсите на компрометираната машина
  • Аудио запис – записвайте аудио чрез микрофона, ако е наличен, и го съхранявайте в wav файл
  • Запис с уеб камера – запишете видео от уеб камерата, ако е налична
  • Отдалечен работен плот – стартирайте скрит отдалечен работен плот, за да извършвате операции с файлове, да използвате устройства за въвеждане, да изпълнявате код, да стартирате приложения и т.н.
  • Обратно прокси – настройте обратен прокси сървър, за да защитите отдалечения оператор от разкриване на неговата самоличност
  • Информация за устройството – съберете основна информация за системата
  • Издълбаване на процесите – инжектирайте зловреден код в легитимни процеси, за да избегнете откриване
  • Кражба на идентификационни данни – кражба на идентификационни данни за акаунт, съхранени в базирани на Chromium уеб браузъри
  • Кражба на жетони на Discord – откраднете жетони на Discord от жертвата
  • Други функции – нарушавайте и объркайте жертвата чрез възпроизвеждане на аудио, размяна на бутоните на мишката, скриване на работния плот, скриване на лентата на задачите, задържане на мишката, изключване на монитора, показване на празен екран или окачване на системата                                                                                                                                                                                                                                                                                                                                                                                          Както е отбелязано в анализа на Cyble, горните функции правят Borat по същество RAT, шпионски софтуер и ransomware, така че това е мощна заплаха, която може да извършва различни злонамерени дейности на устройство.

Като цяло, въпреки че разработчикът на RAT реши да го кръсти на главния герой от комедийния филм Борат, превъплътен от Саша Барон Коен, зловредният софтуер изобщо не е шега.

Обикновено заплахите разпространяват тези инструменти чрез изпълними файлове или файлове, които се маскират като кракове за игри и приложения, така че внимавайте да не изтегляте нищо от ненадеждни източници като торенти или сенчести сайтове.

 

 

Източник: По материали от Интернет
Share on facebook
Share on twitter
Share on linkedin
Share on email

Подобни публикации

13 май 2022

Нов инструмент откри над 100 уязвимости в офисн...

Изследователи по сигурността са разработили инструмент за сканиране...

Смърф атаките

Smurf е разпределена атака с отказ на услуга (DDoS), при която напа...

ФБР предупреждава за нова банкова измама

ФБР  издаде сигнал по-рано този месец, в който подробно описва нов ...
11 май 2022

Как да замъглите къщата си в Google Maps

Може би вече сте забелязали, но лицата на хората в Street View на G...
10 май 2022

Коста Рика обявява извънредно положение заради ...

Съобщава се, че новият президент на Коста Рика Родриго, Чавес Робле...

Преглед на WatchGuard Firebox M670

Поглеждайки в горната част на семейството на уреди за сигурност на ...
10 май 2022

Salesforce придобива Troop.ai

Salesforce обяви окончателно споразумение за закупуване на Tropps.a...

Panda Free Antivitus отново е най-добрият безпл...

Panda отново е номер 1. Тестовете за производителност на AV-Compara...

Microsoft прави Defender for Business общодостъпен

Microsoft вече направи достъпна самостоятелната версия на Microsoft...

Мнения и коментари

(0.0)
0.0/5
{{ reviewsTotal }} Review
{{ reviewsTotal }} Reviews
{{ options.labels.newReviewButton }}
{{ userData.canReview.message }}
Бъдете социални
Share on facebook
Share on twitter
Share on linkedin
Share on email
Още по темата
11/05/2022

ФБР предупреждава за нова б...

ФБР  издаде сигнал по-рано този месец,...
11/05/2022

Как да замъглите къщата си ...

Може би вече сте забелязали, но...
10/05/2022

Коста Рика обявява извънред...

Съобщава се, че новият президент на...
Последно добавени
13/05/2022

Нов инструмент откри над 10...

Изследователи по сигурността са разработили инструмент...
11/05/2022

Смърф атаките

Smurf е разпределена атака с отказ...
11/05/2022

ФБР предупреждава за нова б...

ФБР  издаде сигнал по-рано този месец,...
Ключови думи