RAT tiền mặt
Trong thời đại kỹ thuật số được kết nối với nhau, việc bảo vệ thiết bị và dữ liệu của bạn khỏi các mối đe dọa từ phần mềm độc hại là điều tối quan trọng. Phần mềm độc hại, đặc biệt là các loại tinh vi như Trojan truy cập từ xa (RAT), có thể dẫn đến hậu quả nghiêm trọng, bao gồm đánh cắp dữ liệu, tổn thất tài chính và xâm phạm quyền riêng tư. Một mối đe dọa tiềm tàng như vậy là Cash RAT, một phần mềm độc hại đa năng và đa chức năng đòi hỏi chúng ta phải chú ý và chuẩn bị sẵn sàng.
Mục lục
Hiểu về RAT tiền mặt
Cash RAT là một loại Trojan truy cập từ xa được phát hiện lần đầu tiên vào năm 2022, với phiên bản mới nhất xuất hiện vào mùa xuân năm 2024. Các RAT như Cash được thiết kế để cung cấp quyền truy cập và kiểm soát từ xa đối với các máy bị nhiễm, biến chúng thành công cụ nguy hiểm trong tay tội phạm mạng .
Điểm tương đồng với XWorm RAT
Cash RAT chia sẻ hơn 80% cơ sở mã của nó với XWorm RAT , cho thấy sự chồng chéo đáng kể về chức năng. Điều này cho thấy Cash RAT có thể thực hiện một loạt hoạt động không an toàn, chẳng hạn như thực thi lệnh shell, quản lý quy trình và tệp, ghi âm thanh và video qua micrô và máy ảnh, ghi nhật ký thao tác bàn phím, v.v.
Các tính năng và khả năng chính
Không giống như một số phần mềm độc hại cho phép kẻ tấn công tự lưu trữ máy chủ C&C của chúng, Cash RAT dựa trên dịch vụ Bulletproof Hosting (BPH) của nhà phát triển được gọi là Cash Hosting. Sự kiểm soát tập trung này làm cho phần mềm độc hại trở nên mạnh mẽ hơn và khó bị phá vỡ hơn.
Thu thập và lọc dữ liệu
Cash RAT được trang bị khả năng thu thập dữ liệu, nhắm mục tiêu thông tin nhạy cảm liên quan đến trình duyệt, ứng dụng khách FTP, trình nhắn tin và ví tiền điện tử. Nó có thể lọc ra nhiều loại dữ liệu, bao gồm:
- Phiên Messenger và mã thông báo
- Lịch sử duyệt và công cụ tìm kiếm
- Cookie Internet
- Thông tin đăng nhập (tên người dùng/mật khẩu)
- Thông tin cá nhân
- Số thẻ tín dụng
- Khả năng cắt xén
Tương tự như XWorm, Cash RAT có khả năng sở hữu khả năng cắt xén, cho phép nó thay thế nội dung trong bảng tạm. Điều này đặc biệt nguy hiểm đối với việc định tuyến lại các giao dịch tiền điện tử, dẫn đến tổn thất tài chính đáng kể cho nạn nhân.
Nhiễm trùng chuỗi và tấn công ransomware
Cash RAT có thể tạo điều kiện thuận lợi cho việc lây nhiễm chuỗi và đã được quan sát thấy đang được sử dụng để khởi động các cuộc tấn công ransomware. Các nhà phát triển của nó cung cấp nó dưới dạng Malware-as-a-Service (MaaS), cho phép tội phạm mạng sử dụng Cash RAT kết hợp với các công cụ khác như Cash Ransomware và MintStealer cho các chiến thuật tống tiền kép.
Phương pháp phân phối và lây nhiễm
Các phương thức phân phối của Cash RAT khác nhau tùy thuộc vào tội phạm mạng triển khai nó. Các chiến thuật phổ biến bao gồm lừa đảo và lừa đảo qua mạng, trong đó phần mềm độc hại được ngụy trang hoặc đi kèm với nội dung hợp pháp.
Các tệp không an toàn có thể có nhiều định dạng khác nhau, chẳng hạn như:
- Lưu trữ (RAR, ZIP, v.v.)
- Các tệp thực thi (.exe, .run, v.v.)
- Tài liệu (Microsoft Office, Microsoft OneNote, PDF, v.v.)
- Tệp JavaScript
Chuỗi lây nhiễm được bắt đầu sau khi một tệp không an toàn được thực thi hoặc mở.
- Tải xuống theo Drive : Tải xuống lén lút và lừa đảo từ các trang web bị xâm nhập.
- Tệp đính kèm/Liên kết độc hại : Trong email spam, SMS hoặc tin nhắn riêng tư.
- Quảng cáo độc hại : Quảng cáo lừa đảo trên các trang web hợp pháp.
- Chiến thuật trực tuyến : Các âm mưu lừa đảo được thiết kế để lừa người dùng.
- Kênh tải xuống đáng ngờ : Các trang web phần mềm miễn phí, mạng chia sẻ P2P và nội dung vi phạm bản quyền.
- Cập nhật giả mạo : Ngụy trang dưới dạng cập nhật phần mềm.
Khả năng tự lây lan
Một số biến thể của Cash RAT có thể tự lan truyền qua mạng cục bộ và các thiết bị lưu trữ có thể tháo rời như ổ flash USB, làm tăng thêm phạm vi tiếp cận và tác động của chúng.
Cash RAT đại diện cho một mối đe dọa đáng kể trong lĩnh vực an ninh mạng, với khả năng mở rộng và phương thức phân phối linh hoạt. Hiểu bản chất của phần mềm độc hại này và duy trì cảnh giác trước các cuộc tấn công lừa đảo và kỹ thuật xã hội là những bước quan trọng trong việc bảo vệ thiết bị và dữ liệu của bạn. Bằng cách luôn cập nhật thông tin và áp dụng các biện pháp bảo mật mạnh mẽ, bạn có thể củng cố khả năng phòng thủ của mình trước những mối đe dọa có hại như vậy.
