ReverseRat, ein pakistanischer Trojaner, der auf indische Entitäten abzielt

Der Cyberkrieg zwischen Indien und Pakistan geht weiter. Dieses Mal hat ein unbekannter pakistanischer Bedrohungsakteur eine neue Malware namens ReverseRat verwendet, um die Netzwerksicherheit von in Indien ansässigen Energieunternehmen zu gefährden. Diese neue Bedrohung wurde oft in Kombination mit anderen Nutzlasten verwendet, und es scheint, dass ihr Hauptzweck in Datendiebstahl und -aufklärung besteht. Obwohl die Funktionen von ReverseRat nicht sehr fortschrittlich sind, bietet es mehr als genug Funktionalität, um es seinen Bedienern zu ermöglichen, alle möglichen Aufgaben auf den von ihnen gefährdeten Systemen auszuführen.

ReverseRat bei Angriffen auf indische Energiekonzerne eingesetzt

Bisher konnten die Forscher die genauen Methoden, mit denen die Kriminellen das Implantat liefern, nicht genau bestimmen, aber es ist sehr wahrscheinlich, dass sie sich auf E-Mail-Anhänge verlassen. Wenn ein Benutzer mit der zwielichtigen E-Mail interagiert, wird er möglicherweise aufgefordert, einen Dateianhang oder eine auf einer externen Site gehostete Datei herunterzuladen. Bei der fraglichen Datei handelt es sich normalerweise um ein ZIP-Archiv, das entweder eine LNK- oder eine PDF-Datei enthält. Diese beiden Dateien können bösartigen Code ausführen, wenn der Benutzer ihnen bestimmte Berechtigungen erteilt. Die Themen dieser gefälschten Dokumente können variieren, aber die Kriminellen scheinen sich auf Themen zu konzentrieren, die speziell auf den Energiesektor oder die COVID-19-Impfstoffe bezogen sind.

ReverseRat bietet eine große Anzahl von Funktionen

Vor der Ausführung sammelt ReverseRat einige grundlegende Informationen über das Netzwerk, das es kompromittiert hat – MAC-Adresse, IP-Adresse, Hardware- und Softwarekonfiguration und den Computernamen. Sobald es ausgeführt wird, kann es mehrere Aufgaben ausführen:

• Ausführbare Dateien herunterladen und starten.
• Dateien stehlen.
• Führen Sie einen neuen Prozess aus.
• Verwalten Sie das Dateisystem.
• Verzeichnisinhalt auflisten.
• Zeigen Sie laufende Prozesse an und verwalten Sie sie.
• Hijacken Sie die Zwischenablage.
• Schnapp dir Screenshots.

Der ReverseRat-Trojaner bietet die Möglichkeit, einige seiner Komponenten im Arbeitsspeicher auszuführen und minimiert so den Daten-Fußabdruck, den er auf den von ihm gefährdeten Systemen hinterlässt. Der Angriff ist jedoch nicht vollständig dateilos, und dies sollte von seriösen Antivirenprodukten leicht erkennbar sein.