Гранда Миша Троян
Granda Misha — угрожающий многоцелевой троянец, способный выполнять множественные, навязчивые и коварные действия на заражаемых им компьютерах. Угроза предлагается для продажи другим потенциальным киберпреступникам ее создателями. В зависимости от целей клиентов, поведение Гранды Миши может быть настроено для достижения различных вредоносных целей.
Согласно рекламным материалам, троянец способен предоставить полный доступ к взломанной системе на уровне пользователя. Затем злоумышленники могут выполнять произвольные команды и активировать функции загрузчика угрозы, чтобы сбросить полезную нагрузку вредоносных программ следующего этапа, таких как программы-вымогатели, криптомайнеры, кейлоггеры и другие.
Гранда Миша также может использоваться для сбора конфиденциальных данных жертвы. Угроза может извлекать личную информацию, которая была сохранена в большинстве широко используемых веб-браузеров — Chrome, Firefox, QQ, Vivaldi, Brave, Opera, Yandex, Chromium и Torch Web. Злоумышленники потенциально могут получить доступ к учетным данным жертвы, платежным и кредитным/дебетовым картам или банковской информации.
На этом возможности Гранды Миши по сбору данных не заканчиваются. Предполагается, что RAT также может извлекать информацию из коммуникационных сервисов, FTP-серверов и криптокошельков. В список целевых приложений входят Telegram, Pidgin, Psi, Gajim, NppFTP, WinSCP, Psi++, CoreFTP, FileZilla и др.
Кроме того, троянец может выполнять процедуры шифрования данных и действовать как часть атак типа программ-вымогателей. Киберпреступники могут адаптировать множество деталей в соответствии со своими предпочтениями, например, используемый алгоритм шифрования (SHA-256, Cha-Cha или Curve25519), если к именам заблокированных файлов будет добавлено новое расширение файла, фон рабочего стола зараженной системы будет изменена на пользовательскую, предоставленную злоумышленниками, если резервные копии Windows Shadow Volume Copy будут удалены и многое другое. Хакеры также могут настроить записку о выкупе и выбрать ее язык из 16 предложенных языков, предпочитаемых способов связи и т. д.
