Warzone RAT
Remote Access Trojans (RATs) er i gruppen av de mest tilgjengelige hackingverktøyene som er tilgjengelige online - det er utallige gratis RATS som nettkriminelle kan bruke for å ta kontroll over datamaskinene til ofrene deres, men disse kan ha begrensede funksjoner. Imidlertid er det også noen spesielle tilfeller der disse ratene ikke er gratis - ett eksempel på dette er Warzone RAT, et prosjekt som blir tilbudt online og promotert på forskjellige hackeforum. I følge Warzone RATs forfattere er deres produkt i stand til å unngå anti-virus-motorer, samt å omgå Windows innstillinger for brukerkontokontroll (UAC), og lar derfor angriperen ta full kontroll over den kompromitterte verten uten å heve noen røde flagg .
Warzone RAT faller i kategorien av den såkalte 'malware malware' - hackingverktøy som kan kjøpes eller leies av nettkriminelle. De er eksepsjonelt truende siden de kan brukes av alle som er villige til å betale prisen, og dette betyr at de kan distribueres via alle slags triks - e-post spam, piratkopiert programvare og media, phishing-meldinger på sosiale medier, falske nedlastinger, etc.
Denne varesatsen blir solgt på underjordiske fora
Selv om Warzone RAT ikke er et veldig billig produkt å kjøpe, har det en omfattende liste over funksjoner som vil gjøre det mulig for operatørene å forårsake mange problemer ved å få praktisk informasjon. Når Warzone RAT infiserer en datamaskin, kan den aktive kopien av trusselen kontrolleres via administratorpanelet tilgjengelig av angriperen. Takket være det kan de:
- Bla gjennom, lese, slette og endre lokale filer.
- Avslutt prosesser, kontroller planlagte oppgaver og Windows-tjenester.
- Last opp filer og start dem på den kompromitterte verten (kan brukes til å levere ekstra nyttelast).
- Start en keylogger-modul.
- Opprett en ekstern stasjonær tilkobling og ta kontroll over den infiserte datamaskinen.
- Bruk ledeteksten til å utføre kommandoer.
Trusler som Warzone RAT er ment å være så skjult som mulig, og den beste måten å sikre at du ikke blir offer for dem, er å bruke en oppdatert anti-malware løsning som vil sjekke innkommende filer for skadelige egenskaper .
