RuRAT-Trojaner, der über die gefälschte Vuxner-Chat-App bereitgestellt wird
Cyberkriminelle sind oft sehr kreativ, wenn es darum geht, die neueste Malware an ihre Opfer zu verbreiten. Eines der neuesten Beispiele davon ist RuRAT, das durch die Verwendung einer gefälschten Messaging-Anwendung verbreitet wird. Doch wie überzeugen die Kriminellen ihre Ziele, mit der gefälschten App zu interagieren? Sie tun dies über böswillige E-Mails, die vorgeben, von einem „Investor“ zu stammen, der an der Firma des Opfers interessiert ist. Angeblich kann der Kontakt zwischen den beiden Parteien nur über eine Chat-Anwendung namens Vuxner hergestellt werden. Angeblich ist es für Windows-Rechner verfügbar, und ein kurzer Blick auf seine Website könnte den Eindruck erwecken, dass es legitim ist.
Die Vuxner Chat-App ist gefälscht
Die Website der Vuxner Chat-App sieht professionell gestaltet aus, und viele Benutzer könnten leicht denken, dass es sich um ein echtes Geschäft handelt. In Wirklichkeit gibt es jedoch keine Chat-App namens Vuxner. Stattdessen ist die ordentlich aussehende Website einfach eine Täuschung, die verwendet wird, um Ihr Vertrauen zu gewinnen. Benutzer, die versuchen, das Vuxner-Installationsprogramm herunterzuladen, sehen einen legitimen Installationsassistenten, der von der Trillian-Chat-App verwendet wird. Letzteres ist real, und das Installationsprogramm installiert seine Dateien auf Ihrem System. Die Opfer werden jedoch auch aufgefordert, eine unbenannte Software zu installieren, die sie warnt, dass sie Teil eines Toolkits für Dienstprogramme für den Fernzugriff ist. Dies ist sicherlich zwielichtig, und jede App, die solche Dinge auf Ihrem Gerät installieren möchte, könnte böswillige Absichten haben.
Die Hinrichtung der Kriminellen hinter Vuxner fehlt sicherlich, da es ihnen nicht gelungen ist, die Installation der Remote-Desktop-Software zu verschleiern. Aber was passiert, wenn Benutzer diese Komponente installieren? Sie installieren nicht nur das Fernzugriffstool, sondern auch eine Kopie des RuRAT-Trojaners, der den Kriminellen die volle Kontrolle über ihr System gewährt.
Wenn Sie eine der E-Mails erhalten, in denen Sie aufgefordert werden, die Vuxner-Chat-App herunterzuladen und zu verwenden, sollten Sie diese vollständig ignorieren. Diese E-Mail-Spam-Kampagne ist auch eine schöne Lektion darüber, warum Sie immer vorsichtig sein sollten, wenn Sie zufällige E-Mails von anonymen Investoren oder potenziellen Partnern erhalten – Cyberkriminelle können sich oft als solche Parteien ausgeben.
