RuRAT Trojan leveret gennem falsk Vuxner Chat-app
Cyberkriminelle er ofte meget kreative, når det kommer til at udbrede den seneste malware til deres ofre. En af de seneste eksempler på dette er RuRAT, som spredes gennem brug af en falsk beskedapplikation. Men hvordan overbeviser de kriminelle deres mål til at interagere med den falske app? Det gør de via ondsindede e-mails, som foregiver at komme fra en 'investor', som er interesseret i ofrets selskab. Angiveligt kan kontakt mellem de to parter kun etableres ved at bruge en chatapplikation kaldet Vuxner. Det er angiveligt tilgængeligt til Windows-maskiner, og et hurtigt blik på dets hjemmeside kan efterlade dig under indtryk af, at det er legitimt.
Vuxner Chat-appen er falsk
Vuxner Chat-appens hjemmeside ser professionelt designet ud, og mange brugere tror måske nemt, at det er en rigtig handel. I virkeligheden er der dog ingen chat-app, der hedder Vuxner. I stedet er den pæne hjemmeside simpelthen et bedrag, der bruges til at vinde din tillid. Brugere, der forsøger at downloade Vuxner-installationsprogrammet, vil se en legitim installationsguide, der bruges af Trillian-chatappen. Sidstnævnte er ægte, og installationsprogrammet installerer sine filer på dit system. Men ofrene vil også se en prompt om at installere et unavngivet stykke software, som advarer dem om, at det er en del af et værktøjssæt til fjernadgangsværktøjer. Dette er bestemt lyssky, og enhver app, der ønsker at installere sådanne ting på din enhed, kan have ondsindede hensigter.
Henrettelsen af de kriminelle bag Vuxner mangler bestemt, da de ikke formåede at skjule installationen af fjernskrivebordssoftwaren. Men hvad sker der, hvis brugerne installerer denne komponent? De vil ikke kun installere fjernadgangsværktøjet, men også en kopi af RuRAT Trojan, som giver de kriminelle fuld kontrol over deres system.
Hvis du modtager en af e-mails, der beder dig om at downloade og bruge Vuxner chat-appen, så bør du ignorere den fuldstændigt. Denne e-mail-spamkampagne er også en god lektion om, hvorfor du altid skal være forsigtig, når du modtager tilfældige e-mails fra anonyme investorer eller potentielle partnere – cyberkriminelle kan ofte efterligne sådanne parter.
