RAT Coldroot ne detektuju mnogi antivirusi iako je na GitHubu skoro dve godine

Opisi virusa, 23.02.2018, 10:30 AM

RAT Coldroot ne detektuju mnogi antivirusi iako je na GitHubu skoro dve godine

Veliki broj antivirusa i dalje ne detektuje trojanca za daljinski pristup (RAT) Coldroot, uprkos tome što je on skoro dve godine besplatno dostupan na GitHubu.

Izgleda da je RAT nastao kao šala, "da se poigra sa korisnicima Maca", ali se od tada proširio na sve tri glavne desktop platforme - Linux, macOS i Windows, ako je suditi po snimku ekrana iz promotivnog YouTube videa.

Iako je Coldroot open-source od 2016. godine, RAT je ostao u anonimnosti jer nikada nije bio u centru velikih operacija u oblasti sajber kriminala. Nažalost, čini se da su se stvari u međuvremenu promenile i da se Coldroot sada aktivno distribuira.

Patrik Vardl, stručnjak za Mac, nedavno je naišao na novu verziju Coldroota. On kaže da je novu verziju Coldroota otkrio u lažnom Apple drajveru za zvuk i da je ona drugačija od stare verzije objavljene na GitHubu 2016. godine.

Ono do čega je on došao analizirajući lažni Apple audio drajver odgovara načinu delovanja i tehničkim detaljima Coldroota sa GitHuba, što ukazuje da su ova dva koda verovatno povezana, iako nisu ista.

Vardl je zbog toga zaključio da je reč o istom trojancu, ali da je u pitanju poboljšana verzija, sa više funkcija u poređenju sa originalnom verzijom od 2016. godine.

Novi Coldroot RAT može da daljinski pokrene nove sesije, da pravi snimke ekrana i spaja ih u live stream desktopa žrtve, može da započne i prekine procese na sistemu, da pretražuje, preuzima, otprema i pokreće fajlove. Svi ukradeni podaci se šalju na udaljeni web panel, slično kako to radi i većina RAT-ova.

Nejasno je da li je ovu novu verziju unapredio isti autor ili neko drugi koji je uzeo kod sa GitHuba. Nova verzija Coldroota i dalje sadrži kontakt podatke prvog autora, hakera poznatog kao Coldzer0, ali to je moglo biti ostavljeno i namerno kako se ne bi privukla pažnja istraživača.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi trojanac ''Jupyter'' krade korisnička imena i lozinke iz Chromea i Firefoxa

Novi trojanac ''Jupyter'' krade korisnička imena i lozinke iz Chromea i Firefoxa

Istraživači iz firme Morphisec otkrili su novog trojanca u mreži neimenovane visokoškolske ustanove u SAD, za koga kažu da je aktivan od maja ove... Dalje

Lažni rezultat testa na COVID-19 krije novi ransomware

Lažni rezultat testa na COVID-19 krije novi ransomware

Istraživači Cofense Intelligencea upozorili su na novu verziju ransomwarea Hentai OniChan nazvanu „King Engine“ koja se krije u emailovi... Dalje

Malver Emotet sada ima novu taktiku, traži od žrtava da nadograde Microsoft Word

Malver Emotet sada ima novu taktiku, traži od žrtava da nadograde Microsoft Word

Emotet je prošle nedelje promenio taktiku i sada koristi poruku Microsoft Officea u kojoj se navodi da Microsoft Word treba ažurirati da bi dobio no... Dalje

Malver za špijuniranje Gravity RAT koji je ranije inficirao samo Windows, sada inficira i Android i macOS

Malver za špijuniranje Gravity RAT koji je ranije inficirao samo Windows, sada inficira i Android i macOS

GravityRAT, malver koji je poznat po tome što proverava temperaturu procesora na Windows računarima da bi otkrio virtuelne mašine ili sandbox, sada... Dalje

Malver IPStorm više nije pretnja samo korisnicima Windowsa, sada inficira i pametne televizore

Malver IPStorm više nije pretnja samo korisnicima Windowsa, sada inficira i pametne televizore

Malver IPStorm (InterPlanetary Storm) koji je prvi put primećen u maju prošle godine u napadima na Windows sisteme, evoluirao je i sada inficira i d... Dalje