DuckRAT

DuckRAT er et værktøj, der giver fjernadgang og kontrol over målcomputere. Selv om der er legitime Remote Administration Tools (RAT'er), har malware-forskere klassificeret DuckRAT som et truende stykke software, da det er blevet observeret at udføre en række skadelige handlinger på berørte enheder. Skaberne af denne Remote Administration Trojan (RAT) spreder det typisk gennem inficerede online-reklamer. Imidlertid inkluderer andre populære spredningsmetoder social engineering-angreb, hvor korrupte filer er knyttet til spam-e-mail-beskeder. Brugere kan også blive inficeret med en RAT ved falske softwareopdateringer eller 'revner'. "

DuckRAT interagerer med Windows-registreringsdatabasen, og det kan således tage uopfordret kontrol over systemets hardware og software. Det betyder, at denne malware-trussel kan ændre vigtige systemindstillinger, værdier og muligheder i henhold til cyberkriminelle intentioner. For eksempel kan DuckRAT manipulere tastaturet og musen, lave lyd- / videooptagelser ved at tænde tilsluttede webkameraer eller mikrofoner, åbne / lukke cd-rom'en osv. Desuden kan denne RAT åbne, udføre eller slette applikationer, afslutte kørsel processer og udføre de samme handlinger med personlige filer og systemfiler. Disse funktioner indebærer, at malware kan starte en kædeinfektion ved at implementere yderligere trusler som trojanske heste, keyloggers eller Ransomware på den inficerede maskine. Derudover kan DuckRAT udtrække brugeroplysninger fra browsere og andre applikationer.

På grund af sit brede spektrum af truende kapaciteter og snigende drift har DuckRAT et enormt skadepotentiale, der kan føre til betydelige økonomiske tab og alvorlige privatlivsproblemer. Hvis du har mistanke om, at dit system er inficeret med DuckRAT, skal du bruge et antivirusprogram til at fjerne denne malware-trussel med det samme.