HotRat zlonamjerni softver
Novootkrivena trojanska prijetnja, poznata kao HotRat, pojavila se na području kibernetičke sigurnosti. Ovaj prijeteći softver temelji se na zlonamjernom softveru otvorenog koda AsyncRAT . Distribuira se putem besplatnih i piratskih verzija popularnih softverskih proizvoda i uslužnih programa, uključujući video igre, softver za uređivanje slika i zvuka i Microsoft Office.
Zlonamjerni softver HotRat opremljen je širokim rasponom mogućnosti koje napadačima omogućuju izvođenje raznih opakih aktivnosti. Ove mogućnosti uključuju prikupljanje vjerodajnica za prijavu, novčanike za kriptovalute i osjetljive podatke putem snimanja zaslona i keylogginga. Štoviše, zlonamjerni softver može instalirati dodatni štetni softver na zaraženi sustav, dodatno pogoršavajući sigurnosnu prijetnju.
Prisutnost trojanca HotRat uočena je u divljini od najmanje listopada 2022. Značajno je da je značajna koncentracija infekcija identificirana u nekoliko zemalja, uključujući Tajland, Gvajanu, Libiju, Surinam, Mali, Pakistan, Kambodžu, Južnoafričku Republiku i Indija.
Zlonamjerni softver HotRat ima širok raspon prijetećih mogućnosti
Zlonamjerni softver HotRat može se pohvaliti širokim nizom mogućnosti koje napadačima omogućuju izvođenje raznih nesigurnih aktivnosti. Među svojim brojnim funkcijama, HotRat je dizajniran za prikupljanje vjerodajnica za prijavu, novčanika za kriptovalute i osjetljivih podataka kroz snimanje zaslona, keylogging i modificiranje podataka međuspremnika. Nadalje, posjeduje sposobnost ubijanja pokrenutih procesa i poništavanja skaliranja zaslona.
HotRat-ova značajka keylogginga omogućuje pomno praćenje i snimanje pritisaka na tipke, hvatanje kritičnih informacija poput korisničkih imena, lozinki i drugih osjetljivih detalja koje korisnici unose putem različitih aplikacija i web stranica. Osim toga, zlonamjerni softver posebno cilja web preglednike, izvlačeći spremljene vjerodajnice za prijavu iz pohrane preglednika. To uključuje korisnička imena i lozinke za online račune, usluge e-pošte, platforme društvenih medija i još mnogo toga.
Štoviše, HotRat aktivno traži datoteke novčanika ili privatne ključeve povezane s popularnim kriptovalutama poput Bitcoina i Ethereuma. Dobivanjem pristupa i eksfiltracijom ovih vrijednih datoteka novčanika, kibernetički kriminalci mogu nezakonito steći kontrolu nad žrtvinim posjedima kriptovalute.
Napadači mogu koristiti zlonamjerni softver HotRat za isporuku dodatnog prijetećeg opterećenja
Sposobnost snimanja snimki zaslona napadačima daje vrijedan uvid u žrtvine online aktivnosti. Ove informacije mogu se iskoristiti u zlonamjerne svrhe, omogućujući prikupljanje vjerodajnica za prijavu, osobnih podataka ili drugih osjetljivih informacija.
Nadalje, HotRat je sposoban presresti sve osjetljive informacije koje je žrtva možda kopirala u međuspremnik, poput lozinki ili brojeva kreditnih kartica. Osim toga, zlonamjerni softver može manipulirati podacima u međuspremniku zamjenom kopiranog sadržaja vlastitim prijetećim podacima, što potencijalno može dovesti do daljnjih sigurnosnih kršenja.
Uz svoje ostale mogućnosti, HotRat djeluje kao dropper, olakšavajući isporuku i izvršenje dodatnih, potencijalno specijaliziranijih prijetnji zlonamjernim softverom. Ovo opterećenje može uključivati niz vrsta zlonamjernog softvera, uključujući trojance, ransomware, keyloggere i spyware, povećavajući prijetnju i potencijalnu štetu za žrtvin sustav i podatke.
Složena i višestruka priroda HotRat-a naglašava važnost proaktivnih mjera kibernetičke sigurnosti. Korisnici bi trebali biti oprezni i usvojiti najbolju sigurnosnu praksu, kao što je korištenje renomiranog softvera protiv zlonamjernog softvera, redovito ažuriranje svojih sustava i aplikacija, izbjegavanje sumnjivih web stranica i preuzimanja te biti oprezan s privicima i poveznicama e-pošte. Poznavajući najnovije kibersigurnosne prijetnje, korisnici se mogu bolje zaštititi od sofisticiranog zlonamjernog softvera kao što je HotRat.
