ReverseRat, en pakistansk trojan, der er målrettet mod indiske enheder

Cyberkrigen mellem Indien og Pakistan fortsætter. Denne gang har en ukendt pakistansk trusselsaktør brugt en ny malware, kaldet ReverseRat, til at kompromittere netværkssikkerheden i Indien-baserede energiselskaber. Denne nye trussel blev ofte brugt i kombination med andre nyttelast, og det ser ud til, at dens primære formål er at datatyveri og rekognoscering. Mens ReverseRats funktioner ikke er særlig avancerede, pakker den mere end nok funktionalitet til, at operatørerne kan udføre alle mulige opgaver på de systemer, de kompromitterer.

ReverseRat ansat i angreb mod indiske kraftvirksomheder

Indtil videre har forskere ikke været i stand til at identificere de nøjagtige metoder, som kriminelle bruger til at levere implantatet, men det er meget sandsynligt, at de stoler på e-mail-vedhæftede filer. Hvis en bruger ender med at interagere med den skyggefulde e-mail, bliver de muligvis bedt om at downloade en vedhæftet fil eller en fil, der hostes på et eksternt sted. Den pågældende fil er typisk et ZIP-arkiv, der enten indeholder en LNK- eller en PDF-fil. Disse to filer kan udføre ondsindet kode, hvis brugeren giver dem visse tilladelser. Emnerne i disse falske dokumenter kan variere, men de kriminelle ser ud til at fokusere på emner, der er specifikke for energisektoren eller relateret til COVID-19-vaccinerne.

ReverseRat pakker et stort antal funktioner

Inden kørsel, vil ReverseRat indsamle nogle grundlæggende oplysninger om det netværk, det har kompromitteret - MAC-adresse, IP-adresse, hardware- og softwarekonfiguration og computernavnet. Når det er kørt, har det evnen til at udføre flere opgaver:

• Download og start eksekverbare filer.
• Stjæl filer.
• Kør en ny proces.
• Administrer filsystemet.
• Liste over katalogindhold.
• Se kørende proces og administrer dem.
• Kapre udklipsholderen.
• Grib skærmbilleder.

ReverseRat Trojan pakker evnen til at udføre nogle af dens komponenter i hukommelsen, hvilket minimerer det datafodaftryk, det efterlader på de systemer, det kompromitterer. Imidlertid er dets angreb ikke helt fileless, og dette skal let kunne detekteres af velrenommerede antivirusprodukter.