视差RAT

Parallax RAT(远程访问木马)是一种威胁,正在地下黑客论坛和各种平台上出售。这意味着愿意付出代价的网络骗子可以接触到这个讨厌的木马。此外,Parallax RAT的作者通过提供不同的计划和订阅,确保每个人都可以访问他们的创作。自然,您支付的费用越多,就会解锁更多的功能。 Parallax RAT的创建者还声称将发布免费的定期更新,这使得该报价对某些网络骗子更具诱惑力。视差RAT背后的网络犯罪分子还声称,它们的创建是如此安静地运行,以至于防病毒工具无法检测到它们。但是,事实并非如此,知名的反恶意软件应用程序将能够发现Parallax RAT的威胁活动。

通过假电子邮件分发有关冠状病毒爆发的信息

似乎某些分发Parallax RAT的网络骗子正在使用垃圾邮件作为感染媒介来传播此威胁。据报道,有关电子邮件将与最近引起人们关注的冠状病毒流行有关。这些伪造的电子邮件将包含一个名为“新感染的CORONAVIRUS sky 03.02.2020.pif”的附件。附件旨在在受感染的系统上触发视差RAT的执行。但是,分发视差RAT的不同网络骗子可能会使用无数其他传播方法。避免打开来自未知来源的电子邮件附件,因为这是传播各种恶意软件时最常用的感染媒介之一。

能力

通过修改Windows注册表并将某些更改应用于Windows Task Scheduler,Parallax RAT将在受感染的系统上获得持久性。每当受害者重新启动系统时,将执行Parallax RAT。 Parallax RAT将连接到其运营商的C&C(命令与控制)服务器,并等待有关如何进行攻击的命令。视差RAT可以:

  • 执行远程命令。
  • 初始化远程桌面连接。
  • 浏览系统上存在的文件。
  • 下载文件或文件夹。
  • 在受感染的主机上上传并运行文件。
  • 运行一个信息窃取器功能,该功能将收集登录凭据,个人信息等。

看来Parallax RAT可以针对运行Windows的系统,即XP到10之间的所有版本。我们建议您考虑获取一个合法的防病毒应用程序,该应用程序可以使您的系统免受Parallax RAT等威胁的威胁。

趋势

最受关注

正在加载...