Ekipa RAT

Ekipa RAT on voimakas haittaohjelma, jossa on laaja joukko häiritseviä ominaisuuksia. Uhkaa on havaittu myytävän hakkerifoorumeilla 4500 dollarin hintaan. Verrattuna joihinkin muihin ostettavissa oleviin RAT-uhkiin, hinta vaikuttaa hieman kovalta, mutta ilmeisesti Ekipan kehittäjät uskovat heidän uhkaavan luomuksensa olevan sen arvoinen. Ja kun tarkastellaan mahdollisia vahinkoja, joita uhka voisi aiheuttaa, Ekipaa voitaisiin todellakin hyödyntää useissa erilaisissa hyökkäysoperaatioissa.

Kun se on tartuttanut uhrin tietokoneen, tämä RAT (Remote Access Trojan) aloittaa toimintansa keräämällä erilaisia järjestelmätietoja. Ekipa hankkii laitteen IP-osoitteen, laitteistotiedot (CPU- ja GPU-mallit, asennettu RAM), asemien lukumäärän ja niissä olevan vapaan tilan, luo listan asennetuista haittaohjelmien torjuntaohjelmista, kerää verkkotunnukset ja käyttäjätunnukset ja paljon muuta. .

Uhka voi manipuloida laitteen tiedostojärjestelmää, mikä tarkoittaa, että hyökkääjät voivat suorittaa erilaisia toimintoja tallennettujen tiedostojen ja tietojen kanssa. He voivat suodattaa valittuja tiedostoja ja kansioita tai käskeä Ekipaa hakemaan ja lataamaan lisätiedostoja laitteelle, mikä saattaa saastuttaa sen muilla erikoistuneemmilla haittaohjelmilla. Lisäksi hakkerit voivat poistaa, siirtää tai nimetä uudelleen uhrin tiedostoja. Yksi uhan haitallisimmista ominaisuuksista on suoritettavien tiedostojen suorittaminen sekä hyökkääjiltä saatujen mielivaltaisten komentojen suorittaminen. Ostamalla Ekipan kyberrikolliset saavat käyttöönsä myös ohjauspaneelin ja työkalut, joita tarvitaan räätälöityjen uhkaavien MS-sanamakrojen, Excel-apuohjelmien ja muiden luomiseen.