AnkkaRAT

DuckRAT on työkalu, joka mahdollistaa etäyhteyden ja hallinnan kohdetietokoneisiin. Vaikka on olemassa laillisia etähallintatyökaluja (RAT), haittaohjelmatutkijat ovat luokittaneet DuckRAT: n uhkaavaksi ohjelmistoksi, koska sen on havaittu tekevän erilaisia haitallisia toimia kyseisillä laitteilla. Tämän etähallintatroijalaisen (RAT) luojat levittävät sitä yleensä tartunnan saaneiden verkkomainosten kautta. Muita suosittuja levitysmenetelmiä ovat kuitenkin sosiaalisen suunnittelun hyökkäykset, joissa vioittuneet tiedostot liitetään roskapostiviesteihin. Käyttäjät voivat myös saada RAT-tartunnan väärennettyjen ohjelmistopäivitysten tai "halkeamien" avulla.

DuckRAT on vuorovaikutuksessa Windows-rekisterin kanssa ja voi siten hallita ei-toivottua järjestelmän laitteistoa ja ohjelmistoa. Se tarkoittaa, että tämä haittaohjelmien uhka voi muokata järjestelmän tärkeitä asetuksia, arvoja ja vaihtoehtoja tietoverkkorikollisten aikomusten mukaan. Esimerkiksi DuckRAT voi manipuloida näppäimistöä ja hiirtä, tehdä ääni- / videotallenteita kytkemällä päälle kytkettyjä verkkokameroita tai mikrofoneja, avata / sulkea CD-ROM-levyn jne. Lisäksi tämä RAT voi avata, suorittaa tai poistaa sovelluksia, lopettaa käynnin prosesseja ja suorittaa samat toiminnot henkilökohtaisten ja järjestelmätiedostojen kanssa. Nämä ominaisuudet viittaavat siihen, että haittaohjelma voi käynnistää ketjutartunnan ja lisätä tartunnan saaneeseen koneeseen muita uhkia, kuten troijalaisia, näppäinlukijoita tai ransomware-ohjelmia. Lisäksi DuckRAT voi poimia käyttäjätiedot selaimista ja muista sovelluksista.

Laajan kirjon uhkaavien ominaisuuksiensa ja varkain toimintansa ansiosta DuckRAT: lla on valtavat vahingot, jotka voivat johtaa merkittäviin taloudellisiin menetyksiin ja vakaviin yksityisyyden suojaan. Jos epäilet, että järjestelmässäsi on DuckRAT-tartunta, poista tämä haittaohjelmien uhka välittömästi virustentorjuntaohjelman avulla.

Trendaavat

Eniten katsottu

Ladataan...