Κακόβουλοι παράγοντες εκμεταλλεύονται ανυποψίαστους χρήστες, προτρέποντάς τους να εκτελέσουν trojanized gaming utilities, που διανέμονται μέσω browsers και πλατφορμών συνομιλίας. Στόχος των κυβερνοεγκληματιών είναι η διάδοση ενός trojan απομακρυσμένης πρόσβασης (RAT).
“Ένας κακόβουλος downloader εγκατέστησε ένα portable Java runtime και εκτέλεσε ένα κακόβουλο αρχείο Java archive (JAR) με το όνομα jd-gui.jar“, ανέφερε η ομάδα Microsoft Threat Intelligence σε μια ανάρτηση στο X. “Αυτός ο downloader χρησιμοποίησε PowerShell και living-off-the-land binaries (LOLBins), όπως το cmstp.exe, για κρυφή εκτέλεση“.
Δείτε επίσης: NuGet Gallery: Κακόβουλο πακέτο Stripe έκλεψε API Tokens
Η αλυσίδα επίθεσης έχει σχεδιαστεί για να αποφεύγει την ανίχνευση, διαγράφοντας τον αρχικό downloader και διαμορφώνοντας εξαιρέσεις στο Microsoft Defender για τα συστατικά του RAT.
Το Persistence επιτυγχάνεται μέσω μιας προγραμματισμένης εργασίας και ενός Windows startup script με το όνομα “world.vbs“, πριν αναπτυχθεί το τελικό payload στον παραβιασμένο υπολογιστή.
Πώς λειτουργεί το Java-Based RAT;
Το κακόβουλο λογισμικό, σύμφωνα με τη Microsoft, είναι ένα “multi-purpose malware” που λειτουργεί ως loader, runner, downloader και RΑT.
Μόλις εκτελεστεί, συνδέεται με έναν εξωτερικό διακομιστή στη διεύθυνση “79.110.49[.]15” για επικοινωνίες command-and-control (C2). Αυτό του επιτρέπει να εξάγει δεδομένα και να αναπτύσσει επιπλέον payloads.
Δείτε επίσης: Steaelite RAT: Κλοπή δεδομένων και ransomware σε ένα εργαλείο
Για να προστατευτούν από αυτή την απειλή, οι χρήστες καλούνται να ελέγξουν τις εξαιρέσεις του Microsoft Defender και τις προγραμματισμένες εργασίες, να αφαιρέσουν κακόβουλες εργασίες και startup scripts, να απομονώσουν τα επηρεασμένα endpoints και να επαναφέρουν τα διαπιστευτήρια για τους χρήστες που είναι ενεργοί σε παραβιασμένους υπολογιστές.
Tips προστασίας από RAT malware
Ο πρώτος και πιο σημαντικός τρόπος προστασίας από τα RΑT malware είναι η εγκατάσταση ενός αξιόπιστου λογισμικού ασφαλείας. Το λογισμικό αυτό θα πρέπει να περιλαμβάνει προστασία από ιούς, spyware, malware και άλλες επιθέσεις, καθώς και τη δυνατότητα ανίχνευσης και απομάκρυνσης RAT.
Επιπλέον, είναι σημαντικό να διατηρείτε το λειτουργικό σύστημα και όλες τις εφαρμογές σας ενημερωμένες. Οι ενημερώσεις αυτές συχνά περιλαμβάνουν διορθώσεις ασφαλείας που μπορούν να προστατεύσουν τον υπολογιστή σας από τα τελευταία γνωστά trojan.
Επίσης, πρέπει να είστε προσεκτικοί με τα email και τα μηνύματα που λαμβάνετε. Πολλά RAT malware διαδίδονται μέσω επιθέσεων phishing, οπότε αποφεύγετε να ανοίγετε συνημμένα ή να κάνετε κλικ σε συνδέσμους από άγνωστες πηγές.
Δείτε επίσης: SURXRAT: Η επέκταση ενός Trojan με βάση LLM στο Android Malware
Η χρήση δυνατών κωδικών πρόσβασης και η αλλαγή τους τακτικά μπορεί, επίσης, να βοηθήσει στην προστασία από τις επιθέσεις RΑT. Επίσης, η χρήση διπλής επαλήθευσης μπορεί να προσθέσει ένα επιπλέον επίπεδο ασφαλείας.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Τέλος, η εκπαίδευση στην ασφάλεια των πληροφοριών μπορεί να είναι ιδιαίτερα χρήσιμη. Η κατανόηση των τρόπων με τους οποίους τα RAT malware εισβάλλουν στο σύστημά σας και των τρόπων προστασίας από αυτά, μπορεί να σας βοηθήσει να παραμείνετε ασφαλείς.
