Ekipa RAT

Ekipa RAT to potężne złośliwe oprogramowanie z rozbudowanym zestawem natrętnych funkcji. Zagrożenie zostało zaobserwowane jako sprzedawane na forach hakerskich za cenę 4500 USD. W porównaniu z niektórymi innymi zagrożeniami RAT oferowanymi do zakupu, cena wydaje się nieco wygórowana, ale najwyraźniej twórcy Ekipy uważają, że ich groźne dzieło jest tyle warte. Patrząc na potencjalne szkody, jakie może spowodować to zagrożenie, Ekipa rzeczywiście może być wykorzystana w wielu różnych operacjach ataków.

Po zainfekowaniu komputera ofiary, ten RAT (trojan zdalnego dostępu) rozpocznie swoją działalność od zbierania różnych danych systemowych. Ekipa uzyska adres IP urządzenia, dane sprzętowe (modele CPU i GPU, zainstalowaną pamięć RAM), liczbę dysków i wolne miejsce na każdym z nich, utworzy listę zainstalowanych programów chroniących przed złośliwym oprogramowaniem, zbierze nazwy domen i użytkowników i więcej .

Zagrożenie może manipulować systemem plików na urządzeniu, co oznacza, że osoby atakujące mogą wykonywać różne działania na przechowywanych plikach i danych. Mogą eksfiltrować wybrane pliki i foldery lub nakazać Ekipie pobranie i pobranie dodatkowych plików na urządzenie, potencjalnie infekując je innym, bardziej wyspecjalizowanym złośliwym oprogramowaniem. Ponadto hakerzy mogą usuwać, przenosić lub zmieniać nazwy plików ofiary. Jedną z bardziej szkodliwych zdolności tego zagrożenia jest uruchamianie plików wykonywalnych, a także wykonywanie dowolnych poleceń otrzymanych od atakujących. Kupując Ekipę, cyberprzestępcy otrzymują również dostęp do panelu kontrolnego i narzędzi niezbędnych do tworzenia niestandardowych makr MS Word, dodatków Excel i nie tylko.