Dita e Halloween është shumë pranë, dhe kriminelët kibernetikë po shfrytëzojnë këtë rast për të frikësuar përdoruesit e Windows (dhe më shumë!) – në fakt, pak gjëra i shkaktojnë frikë përdoruesve të Windows aq sa ekrani i zi i vdekjes (BSOD), dhe një program i ri i dëmshëm po e kthen këtë pesëllim në një armë.
Kërkuesit e sigurisë nga Group-IB kanë publikuar një raport të detajuar mbi KBG RAT, një Trojan i aksesit nga distance (RAT) i sapozbuluar. Ky program i dëmshëm është reklamuar për shitje në forume të fshehta që nga fundi i vitit 2025, megjithëse kërkuesit kanë gjetur prova të infrastrukturës së tij që daton nga janari 2022. Është e mundur që ai të jetë përdorur privat për një kohë të caktuar para se zhvilluesit të tij të vendosnin ta ndanin me komunitetin.
Group-IB shpjegoi se KGB RAT ofrohet si “Malware-as-a-Service” (MaaS), duke theksuar se abonimet fillojnë nga 150 dollarë në muaj dhe arrijnë 800 dollarë në vit. Paketa prej 150 dollarësh ofron një muaj akses, ndërsa ajo prej 800 dollarësh mbulon të gjithë vitin, duke u përllogaritur në rreth 67 dollarë në muaj për abonimin vjetor.
Sipas Group-IB, edhe paketa më e lirë përfshin të gjitha funksionet kryesore – akses të përdorur nga distance, menaxhim i fajfileve, akses në kamerën dhe mikrofonin, regjistrim tastaturash, rikuperim fjalëkalash, persistim në sistem, dhe funksione të ndryshme për të shmangur zbulimin.
KGB RAT gjithashtu mund të hijet transaksionet e kriptomonedhave duke monitoruar clipboard-in për adresat e portofoleve të kopjuara dhe duke i zëvendësuar ato me adresat që i posedojnë sulmuesit gjatë ngjitjes.
Paketat më të lira, nga ana tjetër, përfshijnë menaxhimin e shumë klientëve, personalizimin e paketave, funksione shtesë për shmangjen, mbështetje për plugin-e dhe akses në një infrastrukturë serveri më të gjerë. Zhvilluesit, të panjohur, po ofrojnë gjithashtu një shtesë të veçantë prej 500 dollarësh “Network Spreading”, e cila, sipas tyre, lejon që programi i dëmshëm të përhapet automatikisht nëpër rrjetet e komprojuara.
Ajo që e dallon këtë RAT, megjithatë, nuk janë funksionet e tij për pirateri, por funksionet e tij “thriller”. Në raport, Group-IB i përshkruan këto si “një grup funksionesh për stres psikologjik”, të cilat përfshijnë funksione “screamer”, “jump scares” dhe ekrane të zeza të vdekjes të detyruara. “Stresi psikologjik” mund të jetë një klasifikim i ashpër për një “jump scare” gjatë Halloween, por ne do të argumentonim se ajo që Microsoft bëri me sistemin operativ pas Windows 11 mund të përfshihet në atë kategori.
Zhvilluesit e KGB RAT e quajnë këto funksione “cilësime argëtuese”, zbuluan kërkuesit, ndërsa Group-IB thotë se ato janë një sinjal që aktori i kërcënimit është “i gatshëm të përdorë ankthin e viktimës së bashku me vjedhjen e të dhënave”. Vjedhja e kriptomonedhave, ekzfiltrimi i të dhënave, regjistrimi i tastaturave dhe aksesimi nga distance, ndonjëherë duket se shkojnë dorë për dorë me ankthin, besojmë.
Programi i dëmshëm është krijuar për të shmangur zbulimin, duke përdorur ofuskim, një “crypter” që, sipas raportimeve, përditësohet çdo ditë, zbulim sandbox dhe mekanizma për të çaktivizuar (ose thjesht për të anashëruar) mbrojtjet e sigurisë. Ai përdor një bot Telegram për të njoftuar sulmuesit kur një pajisje e re infektohet, dhe ip-api.com për të përcaktuar se ku ndodhet pika e komprojuar. Kërkuesit thanë se ata identifikuan shumë operatorë që përdorin të njëjtën platformë për krijimin e programit të dëmshëm, duke përfshirë të paktën një që është i përqendruar në vjedhjen e kriptomonedhave nga viktimat e tyre.
Një aspekt i interesant tjetër i KGB RAT është se po paraqitet si një mjet i ligjshëm. Faqja e tij e internetit përmban “recensione” të klientëve (të rreme) dhe pretendime se përdoret nga më shumë se 10,000 profesionistë IT. Ai përmban një seksion edukativ dhe video të ndryshme “si të bëhet”. Ironikisht, faqja ktheu një gabim “502 Bad Gateway” kur ne u përpoqëm ta hapnim. Ndërsa kjo mund të nënkuptojë se është mbyllur, gjithashtu mund të nënkuptojë një dështim të përkohshëm të serverit ose probleme me hosting-un, dhe mund të kthehet në jetë në të ardhmen.
Ndërsa ishte online, megjithatë, ajo përmbante një seksion ligjor me disklajima, paralajmërime dhe njoftime që i inkurajuan përdoruesit të përdornin softuerin e tyre në mënyrë ligjore, zbuloi Group-IB. Ata përfshinin gjithashtu video edukative se si të instaluar, konfiguruar dhe përdorur programin.
➡️ Lexoni udhëzuesin tonë të plotë për antivirusin më të mirë. 1. Më i mirë në përgjithësi: Bitdefender Total Security 2. Më i mirë për familje: Norton 360 with LifeLock 3. Më i mirë për mobil: McAfee Mobile Security
Burimi: TechRadar.com
