DuckRAT

O DuckRAT é uma ferramenta que permite acesso remoto e controle sobre os computadores de destino. Embora existam Ferramentas de Administração Remota (RATs) legítimas, os pesquisadores de malware classificaram o DuckRAT como uma peça de software ameaçadora, já que foi observado que ele executa uma variedade de ações prejudiciais nos dispositivos afetados. Os criadores desse Trojan de Administração Remota (RAT) normalmente o espalham por meio de anúncios online infectados. No entanto, outros métodos de proliferação populares incluem ataques de engenharia social na qual arquivos corrompidos são anexados a mensagens de e-mail de spam. Os usuários também podem ser infectados por um RAT via falsas atualizações de software ou 'cracks'.

O DuckRAT interage com o Registro do Windows e, portanto, pode assumir controle não solicitado sobre o hardware e software dos sistemas. Isso significa que essa ameaça de malware pode modificar configurações, valores e opções cruciais do sistema de acordo com as intenções dos cibercriminosos. Por exemplo, DuckRAT pode manipular o teclado e o mouse, fazer gravações de áudio/vídeo ligando webcams ou microfones conectados, abrir/fechar o CD-ROM, etc. Além disso, este RAT pode abrir, executar ou excluir aplicativos, encerrar a execução processos e executar as mesmas ações com arquivos pessoais e de sistema. Esses recursos implicam que o malware pode iniciar uma infecção em cadeia, implantando ameaças adicionais como Trojans, keyloggers ou ransomware na máquina infectada. Além disso, o DuckRAT pode extrair as informações do usuário de navegadores e outros aplicativos.

Devido ao seu amplo espectro de capacidades ameaçadoras e operação furtiva, o DuckRAT tem um potencial enorme de causar danos, o que pode levar a perdas financeiras substanciais e graves problemas de privacidade. Se você suspeitar que o seu sistema está infectado pelo DuckRAT, use um programa anti-vírus para remover essa ameaça de malware imediatamente.