JelusRAT

JelusRAT je trójsky kôň so vzdialeným prístupom (RAT), ktorý kyberzločincom poskytuje skrytú kontrolu nad napadnutými počítačmi. Je vyvinutý v jazyku C++ a na dešifrovanie a uvoľnenie svojho hlavného obsahu sa spolieha na špecializovaný zavádzací program. Namiesto inštalácie ako tradičného súboru sa malvér spúšťa priamo v pamäti, čím sa výrazne znižuje jeho zaberanie na disku a sťažuje sa jeho detekcia. Ak sa v systéme identifikuje JelusRAT, jeho okamžité odstránenie je nevyhnutné, aby sa zabránilo ďalšiemu napadnutiu.

Maskovaný zavádzač a vykonávanie bez súborov

Reťazec infekcie začína zavádzacím programom, ktorý sa maskuje ako legitímna aplikácia. Tento komponent skrýva dva šifrované segmenty: jeden obsahuje jadro škodlivého softvéru a druhý ukladá konfiguračné údaje. Po aktivácii zavádzací program dešifruje hlavný dátový súbor a spustí ho priamo do systémovej pamäte, po čom sa vymaže, aby vymazal dôkazy. Táto „bezsúborová“ technika je špeciálne navrhnutá tak, aby obchádzala tradičné bezpečnostné obrany a forenznú analýzu.

Manipulácia s konfiguráciou a stealth taktiky

Po vykonaní hlavný dátový program pristupuje ku konfiguračnému súboru s názvom Info.ini, aby načítal operačné inštrukcie. Ihneď po načítaní súboru ho vymaže, aby minimalizoval stopy po narušení. Dáta v tomto súbore sú obfuskované a malvér používa malú vloženú hodnotu nachádzajúcu sa v prvom bajte na dekódovanie inštrukcií pred ich vykonaním.

Možnosti diaľkového ovládania a spracovanie príkazov

JelusRAT je vytvorený tak, aby prijímal celý rad príkazov zo servera útočníka. Môže sa vyhlásiť za kritický systémový proces, čo znamená, že akýkoľvek pokus o jeho násilné ukončenie môže spustiť modrú obrazovku systému Windows, čím sa účinne odradí od manuálneho odstránenia. Malvér je tiež schopný túto funkciu deaktivovať, zmeniť spôsob, akým komunikuje so svojou infraštruktúrou velenia a riadenia, alebo sa na pokyn vypnúť.

Modulárna platforma poháňaná pluginmi

JelusRAT namiesto toho, aby interne obsiahol všetky škodlivé funkcie, funguje primárne ako framework. Z útočníkovho servera si dokáže stiahnuť ďalšie doplnky vo forme DLL pluginov, čím na požiadanie rozšíri svoju funkčnosť. Väčšina jeho možností je poskytovaná prostredníctvom týchto modulov, čo umožňuje aktérom útokov prispôsobiť malvér rôznym cieľom bez toho, aby bolo potrebné opätovne nasadiť celý balík.

JelusRAT sa dá využiť na zavedenie iných typov škodlivého softvéru vrátane:

• Ransomware, ťažiari kryptomien a nástroje na krádež informácií
• Ďalšie škodlivé programy, ktoré prehlbujú alebo rozširujú narušenie systému

Prečo JelusRAT predstavuje vážne riziko

JelusRAT vyniká ako nenápadná a vysoko flexibilná hrozba. Jeho vykonávanie v pamäti, samomazanie a dizajn založený na pluginoch mu umožňujú vyhnúť sa odhaleniu a zároveň si zachovať trvalú a prispôsobivú kontrolu nad infikovanými systémami. Vďaka týmto vlastnostiam je obzvlášť nebezpečný, pretože môže ľahko slúžiť ako platforma pre ničivejší malvér a rozsiahle kybernetické zločinecké operácie.

Bežné vektory infekcie a metódy jej distribúcie

Škodlivý softvér, ako napríklad JelusRAT, sa najčastejšie šíri prostredníctvom sociálneho inžinierstva a klamlivých online praktík. Útočníci zvyčajne lákajú obete, aby spúšťali škodlivé súbory maskované ako legitímny obsah, vrátane spustiteľných súborov, skriptov a dokumentov vo formátoch, ako sú Word, Excel, PDF alebo ISO obrazy. Infekčné kampane sa na doručenie týchto údajov často spoliehajú na phishingové e-maily, falošné reklamy, podvody s technickou podporou, pirátsky softvér a napadnuté webové stránky.

Medzi ďalšie zavedené distribučné kanály patria infikované USB disky, peer-to-peer siete, nástroje na sťahovanie od tretích strán a zneužívanie neopravených zraniteľností softvéru. Vo väčšine prípadov k úspešným infekciám dochádza preto, lebo používatelia sú oklamaní a vykonajú akciu, ktorá nevedomky poskytne malvéru priestor na uchytenie.