Novi trojanac FatalRAT širi se preko Telegrama
Opisi virusa, 10.08.2021, 12:30 PM

Sajber kriminalci koriste Telegram kanale da bi širili novog trojanca koji im omogućava daljinski pristup inficiranim uređajima (RAT).
Istraživači AT & T Alien Labsa otkrili su novog trojanca nazvanog FatalRAT koji se širi preko foruma i Telegram kanala, sakriven u linkovima za preuzimanje softvera ili članaka iz medija. Zanimljivo je da ovakve poruke mogu slati samo administratori kanala.
FatalRAT je trojanac sa širokim spektrom mogućnosti.
Pre nego što inficira sistem, malver sprovodi niz testova kako bi proverio da li na sistemu ima VM proozvoda, da bi proverio prostor na disku, broj fizičkih procesora i drugo. Tek ako prođe “antiVM” test, FatalRAT započinje svoje zlonamerne aktivnosti.
Malver uspešno izbegava otkrivanje, prikuplja sistemske informacije i eksfiltrira podatke.
Takođe je u stanju da izbriše određene korisničke podatke iz veb pregledača kao što su Edge, Chrome, Firefox, 360Secure Browser, SoguBrowser i QQBrowser. On takođe šalje osetljive informacije kao što su korisnička imena, IP adresa računara i drugi podaci putem šifrovanog C2 kanala.
FatalRAT može da posluži kao keylogger, može da promeni rezoluciju ekrana, deinstalira UltraViewer, preuzme i instalira AnyDesk.
Sajber kriminalci koriste Telegram za širenje malvera jer je to stabilna i legitimna aplikacija koju ne ograničavaju zaštitni zidovi, antivirusni softver ili alati za upravljanje mrežom. Još jedna prednost je što hakeri mogu ostati anonimni jer im je za registraciju potreban samo važeći telefonski broj.
FatalRAT nije prvi trojanac koji se širio preko Telegrama. Toxic Eye i XCSSET su još dva trojanca za koja se zna da koriste Telegram kao svoju odskočnu dasku.
Zbog povećanja broja malvera koji se šire na ovaj način, preporučuje se korišćenje antivirusnog softvera i njegovo ažuriranje. Još jedan važan savet koji treba slediti kada je u pitanju zaštita ličnih podataka je da izbegavate instaliranje softvera iz nepoznatih izvora kao i otvaranje sumnjivih linkova.

Izdvojeno
Opasni malver se širi preko Google oglasa koji reklamiraju popularni softver

Kompanija Trend Micro upozorila je na backdoor malver RomCom koji se širi sa veb sajtova na kojima se nudi poznati ili čak izmišljeni softver. Napa... Dalje
Novi malver Bandit Stealer krade podatke iz internet pretraživača i kripto novčanika
.jpg)
Istraživači iz kompanije Trend Micro otkrili su novi malver za krađu informacija koji cilja pretraživače i kripto novčanike. Iako je malver, naz... Dalje
Stručnjaci upozoravaju na novi malver koji može fizički da ošteti elektroenergetsku mrežu

U decembru 2021., korisnik sa ruskom IP adresom je postavio misteriozni malver na Googleov servis za skeniranje malvera VirusTotal. Prema analizi koju... Dalje
Novi malver, Atomic macOS Stealer, krade lozinke i kriptovalutu sa zaraženih računara

Poslednjih godina, macOS je sve popularniji među korisnicima, uglavnom zbog korisničkog interfejsa, koji je često hvaljen zbog svoje jednostavnosti... Dalje
Novi ransomware Cactus ima jedinstvenu taktiku za izbegavanje antivirusa

Istraživači iz kompanije za korporativne istrage i konsalting rizika Kroll otkrili su novu, sofisticiranu kampanju ransomwarea pod nazivom Cactus. R... Dalje
Pratite nas
Nagrade