NetSupport Manager RAT

A ferramenta NetSupport Manager é um aplicativo genuíno, que foi lançado pela primeira vez há cerca de vinte anos. O objetivo da ferramenta NetSupport Manager é permitir que os usuários recebam suporte técnico remoto ou assistência remota ao computador. No entanto, cibercriminosos seqüestraram esse aplicativo útil e se apropriaram dele indevidamente para usá-lo nas suas campanhas prejudiciais. O nome da versão modificada do NetSupport Manager foi rotulado como NetSupport Manager RAT (Trojan de Acesso Remoto).

Como o NetSupport Manager RAT é Propagado

Os operadores do NetSupport Manager RAT estão propagando-o através de e-mail de spam, aparentemente. Os e-mails tem como tema o Coronavirus, o que não surpreende, uma vez que, recentemente, inúmeros criminosos cibernéticos em todo o mundo estão usando a pandemia do COVID-19 para distribuir malware e espalhar táticas online. O e-mail falso é intitulado 'RELATÓRIO DE SITUAÇÃO DA COVID-19 DA OMS' e vai conter um anexo corrompido na forma de um arquivo do Microsoft Excel. Se os usuários abrirem o arquivo falso do Microsoft Excel, eles acionarão a execução do NetSupport Manager RAT. Em março de 2020, outra campanha distribuindo o NetSupport Manager estava usando arquivos do Microsoft Word para propagar esse Trojan desagradável. Na operação atual, os usuários relatam terem visto uma mensagem quando abriram o arquivo do documento. A mensagem indicava que o conteúdo do arquivo estava protegido pelo 'NortonLifeLock' e eles não poderiam visualizá-lo, a menos que clicassem em 'Ativar conteúdo'. No entanto, seguir as instruções da mensagem fraudulenta permite que o NetSupport Manager RAT comprometa o seu computador.

O NetSupport Manager RAT é Persistente e Furtivo

Os autores do NetSupport Manager RAT garantiram que sua criação funcionasse muito furtivamente. Ao infectar um sistema, o NetSupport Manager RAT ganhará persistência ao modificar o Registro do Windows. Isso permite que o NetSupport Manager RAT seja executado sempre que o sistema for reiniciado. O RAT do NetSupport Manager permite que os invasores assumam o controle do sistema completamente.

O NetSupport Manager RAT não possui os recursos que a maioria dos RATs possuem, porque é baseado em um aplicativo legítimo. No entanto, o NetSupport Manager RAT permite que os atacantes obtenham acesso total ao sistema infectado, o que significa que eles podem facilmente plantar ameaças adicionais, tais como infostealers ou keyloggers.

Se você deseja proteger o seu computador contra ameaças como o NetSupport Manager RAT, é recomendável considerar investir em um aplicativo anti-malware genuíno e moderno.

Tendendo

Mais visto

Carregando...