Steaelite RAT
सूचना सुरक्षा अनुसन्धानकर्ताहरूले Steaelite भनेर चिनिने नयाँ Windows-आधारित रिमोट एक्सेस ट्रोजन (RAT) पत्ता लगाएका छन्, जुन पहिलो पटक नोभेम्बर २०२५ मा आपराधिक फोरमहरूमा 'सर्वश्रेष्ठ Windows RAT' को रूपमा प्रचार गरिएको थियो जसले तथाकथित पूर्ण रूपमा पत्ता लगाउन नसकिने (FUD) क्षमताहरू प्रदान गर्दछ। यो मालवेयर Windows 10 र Windows 11 दुवै वातावरणमा निर्बाध रूपमा सञ्चालन गर्न डिजाइन गरिएको हो, जसले यसको सम्भावित पीडित आधारलाई उल्लेखनीय रूपमा विस्तार गर्दछ।
सामग्रीको तालिका
एकीकृत साइबर अपराध प्लेटफर्म: डेटा चोरी र र्यान्समवेयर संयुक्त
साइबर अपराधीहरूलाई बजारमा ल्याइने परम्परागत अफ-द-शेल्फ RAT हरू भन्दा फरक, Steaelite ले धेरै आक्रमण क्षमताहरूलाई एकल, केन्द्रीकृत वेब प्यानलमा समेकित गर्दछ। उल्लेखनीय रूपमा, यसले डेटा चोरी सञ्चालन र ransomware तैनातीलाई एक एकीकृत ढाँचामा मर्ज गर्दछ। एन्ड्रोइड ransomware मोड्युल विकास अन्तर्गत रहेको बताइएको छ, जसले योजनाबद्ध क्रस-प्लेटफर्म विस्तारलाई संकेत गर्दछ।
व्यवस्थापन प्यानलले दुर्भावनापूर्ण कार्यहरूलाई सुव्यवस्थित गर्न विभिन्न विकासकर्ता-उन्मुख उपयोगिताहरू पनि इम्बेड गर्दछ, जसमा समावेश छन्:
- किलगिङ कार्यक्षमता
- आक्रमणकारी र पीडित बीचको वास्तविक-समय कुराकानी
- फाइल खोजी क्षमताहरू
- USB-आधारित प्रसारण
- डेस्कटप वालपेपर परिमार्जन
- प्रयोगकर्ता खाता नियन्त्रण (UAC) बाइपास
- क्रिप्टोकरेन्सी लेनदेनलाई लक्षित गर्दै क्लिपर कार्यक्षमता
जासुसी, अवरोध र मुद्रीकरण उपकरणहरूलाई एउटै ड्यासबोर्डमा मिलाउने यो अभिसरणले खतरा अभिनेताहरूको लागि परिचालन दक्षतातर्फ जानाजानी चालिएको कदमलाई प्रतिबिम्बित गर्दछ।
रक्षात्मक चोरी र दृढता संयन्त्रहरू
Steaelite ले संक्रमित प्रणालीहरूमा प्रभुत्व कायम राख्न डिजाइन गरिएका आक्रामक चोरी र प्रणाली नियन्त्रण सुविधाहरू समावेश गर्दछ। यी क्षमताहरूमा प्रतिस्पर्धी मालवेयर हटाउने, माइक्रोसफ्ट डिफेन्डरलाई असक्षम पार्ने, र पत्ता लगाउनबाट बच्न सुरक्षा बहिष्करणहरूको कन्फिगरेसन समावेश छ। दृढता संयन्त्रहरूले मालवेयर प्रणाली रिबुटमा बाँच्न र दीर्घकालीन पहुँच कायम राख्न सुनिश्चित गर्दछ।
यस्ता अन्तर्निहित रक्षात्मक प्रतिरोधात्मक उपायहरूले अन्तिम बिन्दु सुरक्षा नियन्त्रण र घटना प्रतिक्रिया प्रविधिहरूको परिष्कृत बुझाइलाई हाइलाइट गर्दछ।
व्यापक रिमोट कन्ट्रोल र निगरानी क्षमताहरू
यसको मूलमा, Steaelite ले जोखिमपूर्ण प्रणालीहरूमा खतरा अभिनेताहरूलाई पूर्ण नियन्त्रण दिन डिजाइन गरिएको व्यापक रिमोट प्रशासन र निगरानी क्षमताहरू प्रदान गर्दछ। मालवेयरले रिमोट कोड कार्यान्वयन सक्षम गर्दछ र मनमानी फाइल कार्यान्वयन सहित व्यापक फाइल व्यवस्थापनलाई समर्थन गर्दछ। यसले प्रत्यक्ष स्क्रिन स्ट्रिमिङको सुविधा दिन्छ, साथै पीडितको वेबक्याम र माइक्रोफोनमा प्रत्यक्ष पहुँच प्रदान गर्दछ, जसले वास्तविक-समय अनुगमनलाई अनुमति दिन्छ। थप रूपमा, यसले प्रक्रिया व्यवस्थापन, क्लिपबोर्ड अनुगमन, र पासवर्ड कटाई कार्यक्षमताहरू प्रदान गर्दछ, जबकि स्थापित कार्यक्रमहरू गणना गर्दछ र उपकरण स्थान ट्र्याक गर्दछ। अपरेटरहरूले टाढाबाट URL हरू सुरु गर्न सक्छन्, वितरित अस्वीकार-सेवा (DDoS) आक्रमणहरू सञ्चालन गर्न सक्छन्, र प्लेटफर्म मार्फत सिधै VB.NET पेलोडहरू पनि कम्पाइल गर्न सक्छन्।
यी सबै प्रकार्यहरू ब्राउजर-आधारित नियन्त्रण प्यानल मार्फत व्यवस्थित गरिन्छन् जसले संक्रमित विन्डोज मेसिनहरूमा आदेश केन्द्रीकृत गर्दछ। यो एकल इन्टरफेसबाट, खतरा अभिनेताहरूले अतिरिक्त उपकरणहरू वा पूर्वाधारको आवश्यकता बिना नै प्रमाण चोरी गर्न, संवेदनशील फाइलहरू हटाउन, प्रत्यक्ष निगरानी सञ्चालन गर्न, र ransomware तैनाथ गर्न सक्छन्।
सुव्यवस्थित दोहोरो जबरजस्ती करणी कार्यहरू सक्षम पार्दै
Steaelite को वास्तुकलाले एकल खतरा अभिनेतालाई उपकरणहरू स्विच नगरी पूर्ण-स्पेक्ट्रम घुसपैठ गतिविधिहरू सञ्चालन गर्न सशक्त बनाउँछ। फाइलहरू ब्राउज गर्न र एक्सफिल्टर गर्न सकिन्छ, प्रमाणहरू काट्न सकिन्छ, र एउटै नियन्त्रण प्यानलबाट ransomware तैनाथ गर्न सकिन्छ।
यो समेकनले सुव्यवस्थित दोहोरो-असुली अभियानहरूलाई सक्षम बनाउँछ, जहाँ चोरी गरिएको डेटालाई एन्क्रिप्शनसँगै प्रयोग गरी पीडितहरूमाथि आर्थिक दबाब अधिकतम बनाइन्छ, जुन सबै एउटै एकीकृत प्लेटफर्म मार्फत व्यवस्थित गरिन्छ।
