VileRAT मालवेयर
VileRAT मालवेयर साइबर अपराधीहरूले विदेशी मुद्रा र क्रिप्टोकरेन्सी विनिमय दलालहरूलाई लक्षित गर्न प्रयोग गर्ने शक्तिशाली खतरा हो। कुवेत, UAE, रूसी संघ, जर्मनी, बुल्गेरिया र थप सहित भौगोलिक स्थानहरूको एक विस्तृत श्रृंखलामा लक्षित वा सम्झौता गरिएका संगठनहरू पहिचान गरिएको छ।
मालवेयर विशेषज्ञहरु द्वारा प्रकाशित एक रिपोर्ट को अनुसार, VileRAT लाई DeathStalker साइबर क्राइम समूह को श्रेय दिइएको छ, एक संगठन को लागी ह्याकिङ-फर-भाडा सेवाहरु प्रदान गर्ने विश्वास गरिन्छ। VilerRAT अभियानले अत्याधुनिक अस्पष्टता, बहु-तह, साथै कम-तह प्याकिङ, बहु-चरण कार्यान्वयनको साथ इन-मेमोरी पीई लोडर, र डिजाइन गरिएको ह्युरिस्टिक बाइपासहरूको प्रयोगबाट पत्ता लगाउनबाट बच्नको लागि डेथस्टाकरको सुधारिएको क्षमताहरू प्रदर्शन गर्दछ। मूर्ख विशिष्ट सुरक्षा समाधान। यद्यपि, अन्तिम VileRAT पेलोड अझै ठूलो 10MB आकारमा बसिरहेको छ।
एक पटक RAT (रिमोट एक्सेस ट्रोजन) लाई उल्लंघन गरिएको प्रणालीमा कार्यान्वयन गरिसकेपछि, यसले खतरा कर्ताहरूलाई कमाण्ड प्रम्प्ट मार्फत मनमानी आदेशहरू कार्यान्वयन गर्न अनुमति दिन्छ। ह्याकरहरूले अतिरिक्त फाइलहरू वा पेलोडहरू डाउनलोड गर्न, छनौट गरिएका फाइलहरू कार्यान्वयन गर्न, फाइल प्रणालीलाई हेरफेर गर्न, प्रक्रियाहरू नष्ट गर्न, वेबसाइटहरू खोल्न र थप कुराहरू गर्न सक्छन्। VileRAT ले संवेदनशील जानकारी प्राप्त गर्न किलगिङ दिनचर्याहरू स्थापना गर्न सक्छ, जस्तै खाता प्रमाणहरू, लग इन विवरणहरू, भुक्तानी डेटा, आदि।
संक्रमित प्रणालीमा यसको निरन्तर उपस्थिति सुनिश्चित गर्न, VileRAT ले Windows Task Scheduler मार्फत निर्धारित कार्यहरू सिर्जना गरेर दृढता संयन्त्र सक्रिय गर्दछ। DeathStalker ह्याकरहरूले अपरेशनको कमाण्ड-एन्ड-कन्ट्रोल सर्भरबाट खतरामा अद्यावधिकहरू पुश गर्न सक्छन्।
