Ekipa RAT

Ekipa RAT — це потужне зловмисне програмне забезпечення з широким набором нав’язливих функцій. Помічено, що загроза продається на хакерських форумах за ціною 4500 доларів. Порівняно з деякими іншими загрозами RAT, які пропонуються для покупки, ціна виглядає дещо високою, але, очевидно, розробники Ekipa вважають, що їхнє загрозливе творіння коштує стільки. І, беручи до уваги потенційну шкоду, яка може бути завдана через загрозу, Ekipa дійсно може бути використана в різних атаках.

Після зараження комп’ютера жертви цей RAT (троян віддаленого доступу) починає свою діяльність, збираючи різні системні дані. Ekipa отримає IP-адресу пристрою, дані про апаратне забезпечення (моделі центрального та графічного процесорів, встановлену оперативну пам’ять), кількість дисків і вільний простір на кожному з них, створить список встановлених антишкідливих програм, збере доменні імена та імена користувачів тощо. .

Загроза може маніпулювати файловою системою на пристрої, тобто зловмисники можуть виконувати різні дії зі збереженими файлами та даними. Вони можуть викрадати вибрані файли та папки або наказувати Team отримати та завантажити додаткові файли на пристрій, потенційно заражаючи його іншою більш спеціалізованою шкідливою програмою. Крім того, хакери можуть видаляти, переміщувати або перейменовувати файли жертви. Однією з найбільш шкідливих можливостей загрози є запуск виконуваних файлів, а також виконання довільних команд, отриманих від зловмисників. Купуючи Ekipa, кіберзлочинці також отримують доступ до панелі керування та інструментів, необхідних для створення загрозливих для користувача макросів MS Word, надбудов Excel тощо.