Ekipa RAT

Ekipa RAT — мощная вредоносная программа с обширным набором навязчивых функций. Было замечено, что угроза продается на хакерских форумах по цене 4500 долларов. По сравнению с некоторыми другими угрозами RAT, предлагаемыми для покупки, цена кажется несколько завышенной, но, видимо, разработчики Ekipa считают, что их угрожающее творение столько стоит. И, учитывая потенциальный ущерб, который может быть нанесен этой угрозой, Ekipa действительно может быть использована во множестве различных атак.

После заражения компьютера жертвы этот RAT (троянец удаленного доступа) начинает свою деятельность, собирая различные системные данные. Ekipa получит IP-адрес устройства, данные об оборудовании (модели ЦП и ГП, установленная оперативная память), количество дисков и свободное место на каждом из них, создаст список установленных антивирусных программ, соберет имена доменов и пользователей и многое другое. .

Угроза может манипулировать файловой системой на устройстве, а это означает, что злоумышленники могут выполнять различные действия с сохраненными файлами и данными. Они могут эксфильтровать выбранные файлы и папки или поручить Ekipa извлекать и загружать дополнительные файлы на устройство, потенциально заражая его другими более специализированными вредоносными программами. Кроме того, хакеры могут удалять, перемещать или переименовывать файлы жертвы. Одной из наиболее вредоносных возможностей угрозы является запуск исполняемых файлов, а также выполнение произвольных команд, полученных от злоумышленников. Приобретая Ekipa, киберпреступники также получают доступ к панели управления и инструментам, необходимым для создания пользовательских макросов MS Word, надстроек Excel и многого другого.