T-RAT-haittaohjelma
T-RAT on etähallintatroijalainen (RAT), jota verkkorikolliset suorittavat erilaisia toimintoja kohdetietokoneisiin etänä ilman käyttäjien tietämystä ja lupaa. Tämän RAT: n monien ominaisuuksien ansiosta sitä voidaan hyödyntää tuottamaan tuloja monin eri tavoin. Tutkimukset osoittavat, että T-RAT: ta myydään maanalaisilla foorumeilla hintaan 3500 ruplaa tällä hetkellä.
T-RAT: n erikoistoimintojen joukossa on näppäilyjen kirjaaminen, jonka avulla haittaohjelmien operaattorit voivat kerätä tietoja, kuten kirjautumistunnuksia online-tileille, luottokorttitietoja ja monia muita. T-RAT voi toimia myös "leikkurina" - se sieppaa tartunnan saaneen järjestelmän leikepöydälle tallennetut kryptovaluutta-lompakon osoitteet ja korvaa ne hyökkääjien hallitsemilla lompakko-osoitteilla. Se tarkoittaa, että T-RAT voi ohjata salausvaluutansiirrot tehokkaasti
Lisäksi T-RAT voi suorittaa komentoja komentokehotteen ja PowerShellin kautta. Tämän ominaisuuden avulla verkkovierailijat voivat käynnistää tietokoneen kameran tai mikrofonin etänä, tallentaa video- tai äänitiedostoja ja kiristää käyttäjää sitten uhkaamalla käyttämään tallennettua materiaalia väärin. RAT-tiedostoja käytetään yleisesti myös muiden haittaohjelmien, kuten troijalaisten ja lunnasohjelmien, lataamiseen ja asentamiseen.
T-RAT jaetaan monien eri kanavien kautta. Vioittuneet sähköpostiliitteet, väärennetyt ohjelmistopäivitykset, torrent-verkkosivustojen "säröillä olevat" työkalut ja vaaralliset mainokset ovat yleisimpiä vaihtoehtoja. Haittaohjelmatutkijat suosittelevat automaattisen haittaohjelmien poistotyökalun käyttöä eroon tästä uhasta.
