Threat Database Remote Administration Tools லோடா ராட்

லோடா ராட்

லோடா ரேட் என்பது ஒரு RAT (ரிமோட் அக்சஸ் ட்ரோஜன்) ஆகும், இது தீம்பொருள் ஆய்வாளர்கள் 2017 ஆம் ஆண்டில் முதன்முதலில் கண்டுபிடித்ததால் மூன்று ஆண்டுகளாக இயங்கி வருகிறது. லோடா ரேட் ஒரு எளிய RAT ஆகும், ஆனால் அது வேலையைச் செய்ய முடியாது என்று அர்த்தமல்ல. இந்த ட்ரோஜன் ஆட்டோஐடி நிரலாக்க மொழியில் எழுதப்பட்டுள்ளது, இது அசாதாரணமானது. லோடா ரேட் ஒரு அமைப்பை சமரசம் செய்தவுடன், அது ஒரு நீண்ட பணிகளின் பட்டியலைச் செய்ய முடியும்.

லோடா ரேட் முக்கியமாக அமெரிக்கா, மத்திய அமெரிக்கா மற்றும் தென் அமெரிக்காவில் உள்ள பயனர்களை குறிவைப்பதாக தெரிகிறது. லோடா ராட்டின் படைப்பாளர்கள் அதை போலி மின்னஞ்சல்கள் மூலம் பிரச்சாரம் செய்கிறார்கள், இது பயனர்களை ஒரு இணைப்பிற்கு வழிநடத்துகிறது, இது தாக்குபவர்களுக்கு சொந்தமான ஒரு போலி பக்கத்தைத் தொடங்கும். அறியப்பட்ட பாதிப்பைக் குறிவைத்து வடிவமைக்கப்பட்ட பல்வேறு மேக்ரோ-லேஸ் ஆவணங்களை இந்தப் பக்கம் வழங்குகிறது - சி.வி.இ-2017-11882. இலக்கு கணினியைப் பாதித்தவுடன், லோடா ரேட் அதன் ஆபரேட்டர்களின் சி & சி (கட்டளை மற்றும் கட்டுப்பாடு) சேவையகத்துடன் இணைப்பை ஏற்படுத்தும்.

திறன்களை

லோடா ரேட் சி & சி சேவையகத்துடன் வெற்றிகரமாக இணைந்தவுடன், அது தாக்குபவர்களிடமிருந்து வரும் கட்டளைகளுக்கு காத்திருக்கும். கடவுச்சொற்கள் மற்றும் உள்நுழைவு சான்றுகள் போன்ற தகவல்களை லோடா ராட் சேகரிக்க முடியும். உள்நுழைவு நற்சான்றிதழ்களை சேகரிப்பதைத் தவிர, லோடா ராட் மேலும் செய்யலாம்:

  • பயனரின் டெஸ்க்டாப் மற்றும் செயலில் உள்ள சாளரங்களின் ஸ்கிரீன் ஷாட்களை எடுத்துக் கொள்ளுங்கள்.
  • விசை அழுத்தங்களை சேகரிக்கும் ஒரு கீலாக்கரைத் தொடங்கவும்.
  • ஆடியோவை பதிவு செய்ய பாதிக்கப்பட்டவரின் மைக்ரோஃபோனைப் பயன்படுத்தவும்.

சமீபத்தில், லோடா ராட்டின் உருவாக்கியவர்கள் இந்த ட்ரோஜனை பல சுய பாதுகாப்பு அம்சங்களை உள்ளடக்கியதாக புதுப்பித்துள்ளனர். தீம்பொருள் எதிர்ப்பு கருவிகளால் கண்டறிவதைத் தவிர்ப்பதற்காக லோடா RAT குறியீடு தெளிவற்றதாக உள்ளது. குறியீட்டு தெளிவின்மை சைபர் பாதுகாப்பு ஆராய்ச்சியாளர்களுக்கு அச்சுறுத்தலைப் படிப்பதை மிகவும் கடினமாக்குகிறது. லோடா ராட் சமரசம் செய்யப்பட்ட கணினியில் இயங்கும் செயல்முறைகளை ஸ்கேன் செய்து வைரஸ் தடுப்பு பயன்பாடு இயங்குகிறதா என்பதைக் கண்டறியவும் முடியும். இரண்டு பொதுவான தந்திரங்களைப் பயன்படுத்துவதன் மூலம் சமரசம் செய்யப்பட்ட கணினியில் லோடா ரேட் நிலைத்தன்மையைப் பெறுகிறது:

  • இது விண்டோஸ் பணி அட்டவணையைப் பயன்படுத்துகிறது, அதன் கூறுகள் விண்டோஸுடன் தொடங்கும் என்பதை உறுதிசெய்கிறது.
  • இது ஒரு புதிய ஆட்டோரன் விண்டோஸ் ரெஜிஸ்ட்ரி விசையைச் செருகும், இது விண்டோஸை லோடா ராட்டை இயக்கும்போது இயக்குமாறு கட்டளையிடுகிறது.

லோடா ரேட் மிகவும் எளிமையான ட்ரோஜன் என்ற போதிலும், இது சமரசம் செய்யப்பட்ட பிசிக்கு நிறைய சேதத்தை ஏற்படுத்தும் திறன் கொண்டது. லோடா ராட் போன்ற அச்சுறுத்தல்களிலிருந்து உங்கள் கணினியைப் பாதுகாக்க விரும்பினால், புகழ்பெற்ற வைரஸ் தடுப்பு மென்பொருள் தொகுப்பில் முதலீடு செய்வதைக் கருத்தில் கொள்ளுமாறு நாங்கள் உங்களுக்கு அறிவுறுத்துகிறோம்.

டிரெண்டிங்

அதிகம் பார்க்கப்பட்டது

ஏற்றுகிறது...