T-RAT pahavara
T-RAT on kaughalduse Trooja (RAT), mida küberkurjategijad kasutavad sihtotstarbelistes arvutites erinevate toimingute tegemiseks kaugteavet kasutajate teadmata ja loata. RAT-i paljude funktsioonide tõttu saab seda tulude saamiseks kasutada mitmel erineval viisil. Uuringud näitavad, et T-RATi müüakse maa-alustes foorumites praegu hinnaga 3500 rubla.
T-RATi erifunktsioonide hulgas on klahvivajutuste logimine, mis võimaldab pahavaraoperaatoritel koguda andmeid, näiteks veebikontode sisselogimismandaate, krediitkaardi üksikasju ja paljusid teisi. T-RAT võib toimida ka „lõikurina“ - see lööb nakatunud süsteemi lõikelauale salvestatud krüptoraha rahakoti aadressid ja asendab need ründajate kontrollitavate rahakoti aadressidega. See tähendab, et T-RAT suudab krüptoraha ülekandeid tõhusalt ümber suunata
Lisaks saab T-RAT käske käivitada käsuviiba ja PowerShelli kaudu. See funktsioon võimaldab küberkelmidel arvuti kaamerat või mikrofoni kaugjuhtimise teel sisse lülitada, video- või helifaile salvestada ja seejärel kasutajat šantažeerida, ähvardades salvestatud materjali sobimatul viisil kasutada. RAT-sid kasutatakse tavaliselt ka muu pahavara, näiteks troojalaste ja lunavara allalaadimiseks ja installimiseks.
T-RAT levitatakse paljude erinevate kanalite kaudu. Levinumad võimalused on rikutud e-posti manused, võltsitud tarkvarauuendused, torrenti veebisaitide „lõhenenud” tööriistad ja ebaturvalised reklaamid. Pahavara uurijad soovitavad sellest ohust vabanemiseks kasutada automatiseeritud pahavara eemaldamise tööriista.
