NiceRAT skadlig programvara

Med Mezo år Botnets, Malware, Remote Administration Tools

Översätt till:

Infosec-experter har avslöjat en attackkampanj som involverar hotaktörer som distribuerar en hotfull programvara kallad NiceRAT. Målet med operationen är att kapa infekterade enheter och lägga till dem i ett botnät. Dessa attacker fokuserar på sydkoreanska användare och använder olika förklädnader för att sprida skadlig programvara, inklusive knäckt programvara som Microsoft Windows eller verktyg som påstår sig validera Microsoft Office-licenser.

Innehållsförteckning

NiceRAT Malware distribueras via knäckta program och mjukvaruverktyg

Eftersom knäckta program ofta cirkulerar brett bland användare, underlättas distributionen av NiceRAT-skadlig programvara oberoende av dess ursprungliga källa, och sprids genom informell information och appdelningskanaler.

Eftersom skaparna av sprickor för legitima produkter vanligtvis tillhandahåller instruktioner om hur du inaktiverar anti-malware-program, blir det mer utmanande att upptäcka den distribuerade NiceRAT-skadliga programvaran.

En annan distributionsmetod innebär att man använder ett botnät som består av komprometterade datorer infekterade med en Remote Access Trojan (RAT) som kallas NanoCore RAT. Denna taktik återspeglar tidigare aktiviteter där Nitol DDoS malware användes för att sprida en annan skadlig kod som heter Amadey Bot .

NiceRAT kan erbjudas till cyberbrottslingar i ett MaaS-system (Malware-as-a-Service)

NiceRAT är en ständigt utvecklande öppen källkod för fjärråtkomsttrojan (RAT) och skadlig programvara som stjäl data kodad i Python. Den använder en Discord Webhook for Command-and-Control (C2), som gör det möjligt för hotaktörer att extrahera känslig data från komprometterade värdar.

Initialt lanserades den 17 april 2024, den nuvarande iterationen av programvaran står på version 1.1.0. Dessutom erbjuds den som en premiumutgåva, vilket indikerar dess marknadsföring under ramverket för malware-as-a-service (MaaS), enligt utvecklarens påståenden.

Botnät kan användas i ett brett utbud av cyberkriminella aktiviteter

Botnät som drivs av cyberbrottslingar utgör betydande risker för individer, organisationer och till och med hela nätverk. Här är några viktiga risker förknippade med botnät:

Distribuerade DDoS-attacker (Distributed Denial of Service) : Storskaliga DDoS-attacker kan startas av botnät genom att koordinera en enorm mängd trafik från flera komprometterade enheter. Dessa attacker överväldigar målservrar eller nätverk, vilket orsakar tjänstavbrott eller till och med fullständig driftstopp.

Datastöld och spionage : Botnät inkluderar ofta datastöldfunktioner, vilket gör det möjligt för cyberbrottslingar att exfiltrera känslig information som personliga referenser, finansiella data, immateriella rättigheter eller affärshemligheter från komprometterade enheter. Dessa insamlade uppgifter kan släppas ut till försäljning på den svarta marknaden eller användas för identitetsstöld och företagsspionage.

Spam- och nätfiskekampanjer : Botnät används ofta för att skicka ut stora mängder spam-e-postmeddelanden eller genomföra nätfiskekampanjer. Kompromissade enheter inom botnätet kan distribuera skadliga länkar, nätfiske-e-postmeddelanden eller bifogade filer med skadlig programvara, lura användare att avslöja känslig information eller installera skadlig programvara.

Utvinning av kryptovalutor : Cyberkriminella kan utnyttja beräkningskraften hos komprometterade enheter inom ett botnät för att bryta kryptovalutor olagligt. Denna aktivitet dränerar offrets resurser, vilket leder till ökade energikostnader, minskad enhetsprestanda och potentiella hårdvaruskador.

Spridning av skadlig programvara : Botnät fungerar som en effektiv mekanism för att distribuera skadlig programvara. De kan automatiskt sprida och installera skadlig programvara på sårbara enheter inom nätverket, vilket leder till ytterligare infektioner och utökar botnätets storlek.

Finansiellt bedrägeri : Botnät kan användas för olika typer av ekonomiskt bedrägeri, inklusive klickbedrägerier (genererar artificiellt klick på onlineannonser för ekonomisk vinning), banktrojaner (stjäla onlinebankuppgifter) eller bedrägliga transaktioner med intrång i konton.

Cyberspionage och krigföring : I mer sofistikerade attacker kan botnät användas för cyberspionage genom att infiltrera statliga myndigheter, kritisk infrastruktur eller högprofilerade organisationer. De kan också användas i scenarier för cyberkrigföring för att störa eller sabotera kritiska system.

Credential Stuffing och Brute Force Attacks : Botnät kan användas för att utföra storskaliga credential stuffing eller brute force-attacker, för att försöka få obehörig åtkomst till onlinekonton, system eller nätverk genom att systematiskt prova olika användarnamn/lösenordskombinationer.

Riskerna med botnät visar på vikten av att upprätthålla starka cybersäkerhetsåtgärder, inklusive regelbundna programuppdateringar, robusta lösningar mot skadlig programvara, nätverksövervakning och användarutbildning för att mildra hotet om botnätinfektioner.