Woody RAT
Woody RAT (रिमोट एक्सेस ट्रोजन) एक परिष्कृत खतरा हो, संक्रमित उपकरणहरूमा संख्यात्मक, घुसपैठ र हानिकारक कार्यहरू प्रदर्शन गर्न सक्षम। युनाइटेड एयरक्राफ्ट कर्पोरेशन (AOK) जस्ता रूसी संस्थाहरूलाई लक्षित गर्ने आक्रमण अभियानहरूको भागको रूपमा यो धम्की देखाइएको छ। एक पटक कार्यान्वयन भएपछि, Woody RAT जासुसी गतिविधिहरूमा प्रयोग गर्न सकिन्छ वा थप विशेष मालवेयर खतराहरूको लागि डेलिभरी प्रणालीको रूपमा प्रयोग गर्न सकिन्छ।
थप सटीक हुनको लागि, Woody RAT ले OS संस्करण र वास्तुकला, कम्प्युटर नाम, प्रयोगकर्ता खाताहरू र तिनीहरूसँग सम्बन्धित विशेषाधिकारहरू, हाल सक्रिय प्रक्रियाहरू, कुनै पनि वर्तमान विरोधी मालवेयर समाधानहरू र थप सहित विभिन्न प्रणाली डेटा निकाल्न सक्छ। आक्रमणकारीहरूले आफ्नो लक्ष्यबाट निजी जानकारी सङ्कलन गर्न धम्की प्रयोग गर्न सक्छन्। Woody RAT ले फाइल नामहरू, फाइल प्रकारहरू, तिनीहरूको सिर्जना, पहुँच, र परिमार्जन समय, अनुमतिहरू र थप प्राप्त गर्न सक्छ। यदि निर्देशन दिइयो भने, धम्कीले प्रणालीको स्क्रिनसट लिन सक्छ।
खतरा अभिनेताहरूको विशिष्ट लक्ष्यहरूमा निर्भर गर्दै, Woody RAT ले छानिएका फाइलहरू बाहिर निकाल्न सक्छ - तिनीहरूलाई ह्याकरहरूद्वारा नियन्त्रित रिमोट सर्भरमा अपलोड गर्न, वा थप पेलोडहरू ल्याउन र कार्यान्वयन गर्न सक्छ। यो कार्यक्षमताले साइबर अपराधीहरूलाई खतराहरू प्रदान गर्न अनुमति दिन्छ, जस्तै स्पाइवेयर, ransomware र अधिक पीडितको उपकरणमा।
