С-400 РАТ
S-400 RAT — это троянец удаленного доступа (RAT), который обладает разнообразными возможностями вторжения. RAT представляют собой чрезвычайно опасные угрозы, и их присутствие на вашем компьютере представляет собой серьезную угрозу безопасности, требующую немедленной и решительной реакции. Действительно, с С-400 следует разобраться как можно быстрее, так как любое длительное присутствие на аппарате повысит шансы нападающих на достижение своих целей.
Проанализировав угрозу, исследователи в области кибербезопасности обнаружили, что она способна действовать как бэкдор, похититель информации, криптомайнер, кейлоггер и клиппер. S-400 RAT также оснащен различными методами антианализа. Например, угроза выполняет несколько проверок, пытаясь определить, выполняется ли она на виртуальной машине или в песочнице.
Сразу же после установки на целевую систему S-400 начнет сбор важных системных данных, которые будут переданы злоумышленникам. После этого он установит бэкдор-канал, который позволит хакерам получить почти полный контроль над скомпрометированным устройством, если они того захотят.
S-400 RAT может собирать огромное количество личных данных, которые он извлекает из установленных браузеров и других приложений. Целевые данные могут включать учетные данные учетной записи, финансовые и банковские реквизиты, другую информацию, сохраненную в качестве опции автозаполнения, всю историю поиска и просмотров и многое другое. В дополнение к своим функциям сбора данных S-400 RAT также может устанавливать процедуры регистрации клавиатуры, которые будут фиксировать любое нажатие кнопки на клавиатуре или мыши.
Злоумышленники также могут дать указание S-400 активировать свои возможности крипто-майнинга. В этом случае угроза захватит аппаратные ресурсы системы и использует их для майнинга выбранной криптовалюты. В зависимости от серьезности ситуации система может начать бороться даже с базовыми операциями, поскольку угроза будет занимать ресурсы процессора или графического процессора.полностью.
Наконец, благодаря своим возможностям клипера S-400 может заменить данные, сохраненные в пространстве памяти буфера копирования/вставки. Этот метод обычно используется хакерами для подмены адреса криптокошелька, сохраненного пользователем, на свой собственный, таким образом перенаправляя переведенные средства на счета, находящиеся под их контролем.
