LimeRevenge RAT

Etäkäyttö troijalaiset (joita kutsutaan usein lyhyinä RAT: ksi) ovat erittäin haittaohjelmatyyppejä. Lähes kuka tahansa voi saada käsiinsä RAT-arvon, vaikka heillä ei olisi kykyä itse rakentaa sitä. Tämä uhka on helposti ostettavissa ja vuokrattavissa maanalaisilla hakkerointifoorumeilla. Voidaan jopa valita ilmaisen RAT: n käyttö, vaikka niiden laatu on todennäköisesti heikompi kuin maksettujen. Enemmän huippuluokan RAT: ita pysyy paremmin uhrin tutkan ja mahdollisten virustorjuntaohjelmien alla. Tämä antaa operaattoreilleen pääsyn vaarantuneeseen isäntään pitkään ja aiheuttaa enemmän vahinkoa. RAT, joka on suosittu sekä vähemmän kokeneiden rikollisten että korkeasti koulutettujen verkkorikollisten keskuudessa, on RevengeRAT. Kyberturvallisuusalan asiantuntijat ovat viime aikoina kompastelleet klassisen RevengeRAT-version uutta ja päivitettyä versiota. Sen nimi on LimeRevenge RAT.

Samanlainen kuin njRAT Lime Edition ja RevengeRAT

Syynä siihen, että uudelle versiolle annettiin nimi LimeRevenge RAT, on se, että se on lainannut koodia paitsi RevengeRAT-uhasta myös njRAT Lime Edition-hakkerointityökalulta. Ei tiedetä onko sama hakkerointiryhmä kehittänyt näitä uhkia, mutta jotkut haittaohjelmatutkijat spekuloivat, että näin voi olla tarkalleen. Siitä huolimatta, että tämä on RevengeRATin uusi versio, siinä ei näytä olevan erityisen vaikuttavia ominaisuuksia. Tämä ei kuitenkaan tarkoita, että LimeRevenge RAT olisi vaaraton, ei ollenkaan. Tämä RAT on edelleen toiminnallinen ja antaa operaattoreilleen pääsyn vaarantuneeseen isäntään ja aiheuttaa kohtuullisen vähän vahinkoa.

kyvyt

Kun LimeRevenge RAT on onnistunut tunkeutumaan kohdettuun isäntään, se antaa hyökkääjille:

• Suorita avainlokeritoiminto.
• Hallitse käynnissä olevia palveluita ja prosesseja.
• Suorita Power Shell -komennot.
• Suorita etäkomennot.
• Kerää tietoja järjestelmän laitteistoista ja ohjelmistoista.
• Selaa tiedostoja.
• Lataa tiedostoja.
• Siirrä tiedostoja.
• Kopioi tiedostot.
• Poista tiedostot.

LimeRevenge RAT on erittäin voimakas uhka ja sitä voidaan levittää lukuisten tartuntavektoreiden kautta. Varmista, että käytät laillista haittaohjelmien torjuntaohjelmaa, joka pitää järjestelmän turvassa.