BlackNix RAT
O BlackNix RAT ou Trojan.BlackNixRAT é um Trojan de Acesso Remoto que é usado pelos golpistas para várias finalidades. O BlackNix RAT possui muitos recursos que você pode encontrar em instrumentos legítimos para o gerenciamento remoto da área de trabalho, tais como o TeamViewer e o LogMeIn. O BlackNix RAT é distribuído entre os usuários manualmente e geralmente faz parte de um esquema de engenharia social. Contas falsas em mídias sociais e "ferramentas de hacking" para o PayPal e o Steam podem ser usadas para convencer os usuários a executar o software cliente do BlackNix RAT. Na outra extremidade da conexão, há um servidor do BlackNix RAT, que um invasor pode usar para acessar máquinas remotas e realizar várias ações. O BlackNix RAT pode ser obtido gratuitamente na Dark Web e declara incluir suporte para:
- Controle dos dispositivos HMI (teclado, câmera, microfone, joystick, mouse, impressora)
- Keylogging (o uso de um programa de computador para registrar todas as teclas digitadas por um usuário de computador, especialmente para obter acesso fraudulento a senhas e outras informações confidenciais), bate-papos P2P
- Editor de Registro
- Gerenciamento de Serviços
- Plataforma de Steam do Valve
- Gerenciamento do Windows
- Gravação de áudio e streaming de vídeo
Como o BlackNix RAT está disponível gratuitamente na Web, existem algumas versões dessa ameaça que incluem suporte para sandboxing e anti-debugging. Os usuários de PC que estão infectados pelo BlackNix RAT podem ser impedidos de acessar os seus sistemas e terem gravadas as suas entradas no teclado. A câmera e o microfone podem ser ligados remotamente, e as vítimas podem ficar sob vigilância sem saber. As pessoas que controlam bots (computadores comprometidos por um RAT) podem usá-los para ocultar o tráfego na Internet, extrair dados pessoais, tais como anotações, salvar informações de cartão de crédito, logins e fotos da família. Os usuários infectados podem notar o fechamento de janelas e arquivos ausentes nos seus discos. Além disso, podem haver tarefas desconhecidas em execução no Gerenciador de Tarefas. Recomenda-se limpar os computadores afetados pelo BlackNix RAT usando uma ferramenta anti-malware respeitada.
