ArrowRAT

ArrowRAT는 위협 행위자가 감염된 장치에서 수많은 침입 작업을 수행할 수 있도록 하는 위협적인 RAT(원격 액세스 트로이 목마)입니다. 위협은 MaaS(Malware-as-a-Service) 체계로 제작자가 판매용으로 제공하고 있습니다. ArrowRAT의 홍보 메시지에 따르면 사이버 범죄자는 3가지 구독 계층 중에서 선택할 수 있습니다. 1개월은 100달러, 3개월은 300달러, 평생 액세스는 400달러입니다.

피해자의 장치에 설정되면 ArrowRAT는 HVNC(Hidden Virtual Network Computing) 구성 요소를 통해 숨겨진 가상 데스크톱을 열 수 있습니다. 최소한의 기술 지식을 가진 공격자라도 이 기능을 사용하여 감염된 시스템의 여러 브라우저(Chrome, Firefox, Edge, Brave) 또는 이메일 클라이언트(Outlook, Foxmail, Thunderbird)에 액세스할 수 있습니다. 사이버 범죄자는 또한 피해자의 저장된 비밀번호, 검색 기록 또는 쿠키에 액세스하여 수집할 수 있습니다. Amigo, Chromium, Comodo, Opera, Vivaldi 등을 비롯한 다양한 브라우저에서 비밀번호를 복구할 수 있습니다.

ArrowRAT는 시스템 관련 정보를 수집하고, 키로깅 루틴을 실행하고, 파일 시스템을 조작하고, 시작 항목을 수정하도록 지시할 수 있습니다. 위협의 유해한 기능에는 연결된 마이크 또는 비디오 카메라를 제어하는 기능도 포함됩니다. 사이버 범죄자는 또한 선택한 프로세스를 죽이고 시스템 레지스트리를 편집하고 임의의 CMD 명령을 실행할 수 있습니다.