Шифр Крыса

К CagedTech году в Вредоносное ПО для мобильных устройств, Инструменты удаленного администрирования году

Перевести на:

Карта показателей угрозы

Карта оценки угроз EnigmaSoft

EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.

EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:

Popularity Rank: The ranking of a particular threat in EnigmaSoft’s Threat Database.

Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .

Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.

См. также Критерии оценки угроз .

Popularity Rank:	17,531
Уровень угрозы:	80 % (Высокая)
Зараженные компьютеры:	118

Первый раз:	March 7, 2022
Последний визит:	August 23, 2025
ОС(а) Затронутые:	Windows

Cypher RAT — мощная мобильная угроза, нацеленная на устройства Android. Точнее, угроза классифицируется как троян удаленного доступа (RAT). В случае успешного развертывания на Android-устройстве жертвы Cypher RAT может выполнять широкий спектр интрузивных действий с конкретными последствиями для каждой жертвы, вероятно, в зависимости от конкретных целей злоумышленников. Ведь Cypher RAT предлагается его разработчиками к продаже любым заинтересованным киберпреступникам. Стоимость доступа к Cypher RAT составляет 100 долларов в месяц, 200 долларов за три месяца и 400 долларов за пожизненную лицензию.

Угрожающая функциональность

После активации на устройстве Android Cypher RAT может манипулировать файловой системой, переименовывая, удаляя, редактируя, копируя и перемещая существующие файлы. Угрозу также можно использовать для загрузки и сбора выбранных файлов или извлечения и развертывания дополнительных поврежденных полезных данных. Злоумышленники могут изменить текущие обои, получить доступ к журналу вызовов, удалить вызовы, получить доступ к списку SMS и удалить их, установить процедуры регистрации клавиатуры, которые будут захватывать каждую нажатую кнопку, получить доступ и изменить список контактов жертвы, активировать выбранные приложения и многое другое.

Однако на этом угрожающие возможности Cypher RAT не заканчиваются. Угроза может следить за буфером обмена устройства и подменять сохраненную там информацию. Эта функция обычно используется для переключения сохраненных адресов криптокошельков на адреса, принадлежащие злоумышленникам. Таким образом, жертвы могут не понять, что вставили адрес, отличный от предполагаемого, а переведенные средства будут отправлены на счет киберпреступников.

Кроме того, Cypher RAT может установить контроль над камерой и микрофоном устройства, вести запись, делать фотографии, отслеживать геолокацию устройства, показывать сообщения, открывать выбранные ссылки, делать скриншоты и т. д. Угроза может перехватывать 2FA (двухфакторную аутентификацию) коды, компрометация учетных записей Gmail и Facebook и сбор сведений об устройстве (имя устройства, MAC-адрес, версия Android, серийный номер и т. д.).