JelusRAT

JelusRAT је тројански вирус са даљинским приступом (RAT) који сајбер криминалцима омогућава тајну контролу над компромитованим рачунарима. Развијен је у C++ језику, ослања се на специјализовани програм за учитавање како би дешифровао и ослободио свој главни корисни терет. Уместо да се инсталира као традиционална датотека, злонамерни софтвер се извршава директно у меморији, значајно смањујући свој простор на диску и отежавајући откривање. Ако се JelusRAT идентификује на систему, његово тренутно уклањање је кључно како би се спречило даље компромитовање.

Прикривени учитавач и извршавање без датотека

Ланац инфекције почиње са програмом за учитавање података који се маскира као легитимна апликација. Ова компонента скрива два шифрована сегмента: један који садржи основни злонамерни софтвер, а други чува податке о конфигурацији. Једном активиран, програм за учитавање података дешифрује главни корисни садржај и покреће га директно у системску меморију, након чега се брише како би избрисао доказе. Ова техника „без датотека“ је посебно дизајнирана да заобиђе традиционалне безбедносне одбране и форензичку анализу.

Руковање конфигурацијом и тактике прикривености

Након извршавања, главни корисни терет приступа конфигурационој датотеци под називом Info.ini како би преузео оперативне инструкције. Одмах након читања датотеке, она се брише како би се минимизирали трагови упада. Подаци унутар ове датотеке су обфусцирани, а мала уграђена вредност, која се налази у првом бајту, користи се од стране злонамерног софтвера за декодирање инструкција пре него што се изврше.

Могућности даљинског управљања и руковање командама

JelusRAT је направљен да прихвата низ команди са сервера нападача. Може се прогласити критичним системским процесом, што значи да сваки покушај његовог насилног прекида може покренути плави екран у оперативном систему Windows, ефикасно обесхрабрујући ручно уклањање. Злонамерни софтвер је такође у стању да онемогући ову функцију, промени начин на који комуницира са својом инфраструктуром за командовање и контролу или да се сам искључи када се то од њега захтева.

Модуларна платформа коју покрећу додаци

Уместо да интерно садржи све злонамерне функције, JelusRAT функционише првенствено као фрејмворк. Може да преузме додатне додатке у облику DLL плагинова са сервера нападача, проширујући своју функционалност на захтев. Већина његових могућности се испоручује путем ових модула, омогућавајући актерима претње да прилагоде злонамерни софтвер различитим циљевима без поновног распоређивања целог корисног оптерећења.

JelusRAT се може искористити за увођење других врста злонамерног софтвера, укључујући:

• Рансомвер, рудари криптовалута и алати за крађу информација
• Додатни злонамерни програми који продубљују или проширују угроженост система

Зашто JelusRAT представља озбиљан ризик

JelusRAT се истиче као прикривена и веома флексибилна претња. Његово извршавање у меморији, понашање самобрисања и дизајн заснован на додацима омогућавају му да избегне откривање, а да притом одржава сталну, прилагодљиву контролу над зараженим системима. Ове особине га чине посебно опасним, јер лако може послужити као платформа за лансирање разорнијег злонамерног софтвера и великих сајбер криминалних операција.

Уобичајени вектори инфекције и методе дистрибуције

Злонамерни софтвер као што је JelusRAT се најчешће шири путем социјалног инжењеринга и обмањујућих онлајн пракси. Нападачи обично намамљују жртве да покрећу злонамерне датотеке прикривене као легитиман садржај, укључујући извршне датотеке, скрипте и формате докумената као што су Word, Excel, PDF или ISO слике. Кампање заразе често се ослањају на фишинг имејлове, лажне огласе, преваре техничке подршке, пиратски софтвер и компромитоване веб странице да би испоручиле ове корисне садржаје.

Други успостављени дистрибутивни канали укључују заражене УСБ дискове, peer-to-peer мреже, услужне програме за преузимање трећих страна и искоришћавање неисправљених рањивости софтвера. У већини случајева, успешне инфекције се дешавају зато што су корисници преварени да изврше радњу која несвесно даје злонамерном софтверу упориште.