Chuột bạc

Một nhóm hack hoạt động dưới tên Anonymous Arabic đã tiết lộ một Trojan truy cập từ xa (RAT) có tên Silver RAT. Phần mềm đe dọa này được thiết kế để phá vỡ các biện pháp bảo mật và khởi chạy các ứng dụng bị che giấu một cách kín đáo. Các nhà phát triển đang hoạt động tích cực trên nhiều diễn đàn hacker và nền tảng truyền thông xã hội, thể hiện sự hiện diện trực tuyến tiên tiến và có tính tương tác cao.

Những tác nhân đe dọa này, được cho là có nguồn gốc từ Syria, có liên quan đến việc tạo ra một loại RAT khác có tên là S500 RAT. Họ duy trì sự hiện diện trên kênh Telegram, nơi họ cung cấp nhiều dịch vụ, bao gồm phân phối RAT bị bẻ khóa, cơ sở dữ liệu bị rò rỉ, tham gia vào các hoạt động đánh thẻ và bán bot tự động cho Facebook và X (trước đây là Twitter). Sau đó, tội phạm mạng khác sử dụng bot truyền thông xã hội để xác nhận một loạt dịch vụ bất hợp pháp thông qua các tương tác và nhận xét tự động về nội dung do người dùng tạo.

Các trường hợp phát hiện Silver RAT v1.0 đầu tiên trong tự nhiên xảy ra vào tháng 11 năm 2023, mặc dù tác nhân đe dọa đã chính thức công bố ý định phát hành Trojan một năm trước đó. Phiên bản bẻ khóa của Trojan xuất hiện và bị rò rỉ trên Telegram vào khoảng tháng 10 năm 2023.

Silver RAT được trang bị nhiều khả năng đe dọa

Silver RAT, được phát triển bằng C#, tự hào có một loạt các chức năng, bao gồm kết nối với máy chủ Lệnh và Kiểm soát (C2), ghi lại các lần gõ phím, xóa các điểm khôi phục hệ thống và mã hóa dữ liệu thông qua ransomware. Cũng có những dấu hiệu cho thấy sự phát triển của một phiên bản Android.

Khi tạo tải trọng bằng trình tạo Silver RAT, kẻ đe dọa có thể chọn từ nhiều tùy chọn khác nhau, với kích thước tải trọng đạt tối đa 50kb. Sau khi được kết nối, dữ liệu của nạn nhân sẽ được hiển thị trên bảng Silver RAT do kẻ tấn công kiểm soát, hiển thị nhật ký tương ứng với các chức năng đã chọn.

Silver RAT kết hợp một tính năng trốn tránh hấp dẫn, cho phép nó trì hoãn việc thực hiện tải trọng trong một thời gian nhất định. Nó cũng có thể khởi động ứng dụng một cách kín đáo và nắm quyền kiểm soát máy chủ bị xâm nhập.

Sau khi điều tra sâu hơn về sự hiện diện trực tuyến của tác giả phần mềm độc hại, có vẻ như một trong những thành viên của nhóm có thể ở độ tuổi ngoài 20 và có trụ sở tại Damascus.

Các cuộc tấn công phần mềm độc hại Trojan có thể gây ra hậu quả sâu rộng

Việc lây nhiễm phần mềm độc hại Trojan có thể dẫn đến hậu quả nghiêm trọng cho người dùng cá nhân và tổ chức. Một số phân nhánh tiềm năng bao gồm:

• Trộm cắp và lấy cắp dữ liệu : Trojan thường được thiết kế để thu thập thông tin cá nhân, chẳng hạn như thông tin xác thực đăng nhập, dữ liệu cá nhân, chi tiết tài chính và sở hữu trí tuệ. Dữ liệu được thu thập này có thể được bán trên Dark Web hoặc được sử dụng để đánh cắp danh tính hoặc gian lận tài chính.
• Tổn thất tài chính : Trojan có thể tạo điều kiện cho việc truy cập trái phép vào hệ thống thanh toán hoặc ngân hàng trực tuyến, dẫn đến các giao dịch trái phép và tổn thất tài chính. Tội phạm mạng có thể thao túng thông tin ngân hàng, thực hiện các giao dịch gian lận hoặc thậm chí tham gia vào các cuộc tấn công bằng ransomware để tống tiền.
• Thỏa hiệp và kiểm soát hệ thống : Trojan cung cấp cho kẻ tấn công quyền truy cập trái phép vào các hệ thống bị nhiễm, cho phép chúng kiểm soát các thiết bị bị xâm nhập. Điều này có thể dẫn đến mất quyền riêng tư, giám sát trái phép và thao túng các tệp hoặc cài đặt.
• Gián đoạn hoạt động : Trojan có thể được lập trình để làm gián đoạn hoạt động bình thường của hệ thống bằng cách xóa các tệp, sửa đổi cấu hình hoặc khiến hệ thống không thể sử dụng được. Trong trường hợp của các tổ chức, điều này có thể gây ra thời gian ngừng hoạt động, mất năng suất và tổn thất tài chính.
• Lan truyền phần mềm độc hại bổ sung : Sau khi Trojan giành được quyền truy cập vào hệ thống, nó có thể tải xuống và cài đặt phần mềm độc hại bổ sung, làm tổn hại thêm đến tính bảo mật của hệ thống. Điều này có thể tạo ra hiệu ứng xếp tầng, khiến việc loại bỏ hoàn toàn tất cả các phần tử độc hại trở nên khó khăn.
• Tấn công ransomware : Một số Trojan được thiết kế đặc biệt để phát tán ransomware, mã hóa các tệp quan trọng và yêu cầu thanh toán cho việc phát hành chúng. Các cuộc tấn công bằng ransomware có thể dẫn đến tổn thất tài chính đáng kể và gián đoạn hoạt động.
• An ninh mạng bị xâm phạm : Trojan có thể đóng vai trò là cửa hậu cho các hoạt động không an toàn khác, cho phép kẻ tấn công xâm nhập sâu hơn vào mạng. Điều này làm tổn hại đến an ninh mạng tổng thể và có thể dẫn đến việc khai thác các thiết bị được kết nối khác.
• Thiệt hại về danh tiếng : Đối với các doanh nghiệp cũng như cá nhân, việc trở thành nạn nhân của một cuộc tấn công bằng Trojan có thể dẫn đến thiệt hại về danh tiếng. Khách hàng, khách hàng hoặc đối tác có thể mất niềm tin nếu thông tin bí mật bị xâm phạm, dẫn đến hậu quả lâu dài cho đơn vị bị ảnh hưởng.
• Hậu quả pháp lý : Trong một số trường hợp, việc truy cập trái phép, thu thập dữ liệu hoặc làm gián đoạn do Trojan gây ra có thể dẫn đến hậu quả pháp lý. Các tổ chức có thể phải đối mặt với các khoản phạt theo quy định nếu không bảo vệ đầy đủ thông tin nhạy cảm, đặc biệt là trong các ngành có yêu cầu bảo vệ dữ liệu nghiêm ngặt.

Để giảm thiểu những rủi ro này, điều quan trọng là người dùng và tổ chức phải ưu tiên các biện pháp an ninh mạng, bao gồm cập nhật phần mềm thường xuyên, sử dụng phần mềm chống vi-rút có uy tín và giáo dục người dùng để nhận biết và tránh nội dung không an toàn.

Chuột bạc Video

Mẹo: BẬT âm thanh của bạn và xem video ở chế độ Toàn màn hình .