DuckRAT
DuckRAT je alat koji omogućuje daljinski pristup i kontrolu nad ciljnim računalima. Iako postoje legitimni alati za daljinsko upravljanje (RAT), istraživači zlonamjernog softvera klasificirali su DuckRAT kao prijeteći softver, jer je primijećeno da izvodi razne štetne radnje na pogođenim uređajima. Stvoritelji ovog trojanca za daljinsko upravljanje (RAT) obično ga šire putem zaraženih mrežnih oglasa. Međutim, druge popularne metode širenja uključuju napade socijalnog inženjeringa gdje su oštećene datoteke priložene neželjenim porukama e-pošte. Korisnici se također mogu zaraziti RAT-om lažnim ažuriranjima softvera ili 'pukotinama.'
DuckRAT komunicira s Windows registrom i na taj način može preuzeti neželjenu kontrolu nad hardverom i softverom sustava. To znači da ova prijetnja zlonamjernim softverom može mijenjati ključne postavke sustava, vrijednosti i opcije u skladu s namjerama cyber kriminalaca. Na primjer, DuckRAT može manipulirati tipkovnicom i mišem, snimati audio / video zapise uključivanjem povezanih web kamera ili mikrofona, otvaranjem / zatvaranjem CD-ROM-a itd. Nadalje, ovaj RAT može otvarati, izvršavati ili brisati programe, prekinuti pokretanje procese i izvode iste radnje s osobnim i sistemskim datotekama. Te mogućnosti podrazumijevaju da zlonamjerni softver može pokrenuti lančanu infekciju, raspoređujući dodatne prijetnje poput trojanaca, keyloggera ili Ransomwarea na zaraženom računalu. Uz to, DuckRAT može izvući korisničke podatke iz preglednika i drugih aplikacija.
Zbog svog širokog spektra prijetećih mogućnosti i kriom rada, DuckRAT ima ogroman potencijal štete što može dovesti do značajnih financijskih gubitaka i ozbiljnih problema s privatnošću. Ako sumnjate da je vaš sustav zaražen DuckRAT-om, upotrijebite antivirusni program da biste odmah uklonili ovu prijetnju zlonamjernim softverom.
