Blackremote RAT

Os cibercriminosos nem sempre acabam usando o malware que eles constroem. Muitas vezes, em vez de usar as suas ferramentas de hackers em campanhas, eles as vendem ou alugam para outros indivíduos obscuros online. É o caso do Blackremote RAT (Trojan de acesso remoto). Os criadores deste Trojan haviam postado um anúncio on-line, que entrou no radar dos pesquisadores de malware imediatamente. O anúncio foi postado por um usuário com o nome 'Speccy' ou 'Rafiki'. Os criadores do RAT do Blackremote afirmam que sua ameaça é "indetectável" e tem uma longa lista de recursos.

Finge ser uma Ferramenta Legítima

Uma tática comum ao alugar ou vender ferramentas de hackers é experimentá-lo como um aplicativo legítimo, sem potencial insegurança. No entanto, as pessoas que as vendem e as que compram estão bem cientes do que é o verdadeiro negócio. No anúncio, os criadores do RAT do Blackremote declararam que, quando a ferramenta emparelha com um sistema, ela não exibe nenhuma notificação no host. Isso deixa muito claro que o Blackremote RAT é certamente uma ferramenta destinada a ser usada com intenções prejudiciais.

Recursos

Os autores do RAT Blackremote afirmam que sua criação pode:

• Coletar informações da área de transferência.
• Gerenciar informações da área de transferência.
• Coletar as teclas digitadas.
• Navegar pelos arquivos da vítima.
• Gerenciar os arquivos da vítima.
• Obter acesso à câmera da Web no sistema.
• Obter acesso ao microfone no sistema.
• Gerenciar os serviços e processos em execução.
• Iniciar uma conexão de área de trabalho remota.
• Monitorar e gerenciar conexões de rede.
• Coletar credenciais de login salvas em aplicativos de email, clientes FTP e navegadores da Web.
• Carregar arquivos para o host.
• Baixar arquivos de um URL.
• Executar comandos e scripts remotamente.

Preço Alto

Os autores deste Trojan afirmam que isso não é tudo o que o Blackremote RAT tem a oferecer e que os usuários obterão mais extras quando se tornarem clientes. Pode-se alugar o RAT Blackremote por um mês por US $49. O preço para 93 dias é de US $117 e uma assinatura anual custa US $438. Esses preços são considerados bastante altos para uma ameaça desse tipo. Apesar disso, muitos indivíduos com moral questionável optaram por aproveitar essa oferta, pois os pesquisadores de malware detectaram mais de 2.200 campanhas que envolveram o RAT do Blackremote.

Vender ou alugar malware como serviço não é incomum, e muitos criminosos que não têm capacidade para criar suas próprias ameaças optam por aproveitar anúncios como o que promove o RAT do Blackremote. Você deve baixar e instalar um aplicativo anti-malware legítimo que manterá seu sistema protegido contra ameaças como o RAT do Blackremote.