AveMariaRAT Διανέμεται στην καμπάνια phishing
Ερευνητές ασφαλείας με τα εργαστήρια FortiGuard παρακολούθησαν μια νέα καμπάνια ηλεκτρονικού ψαρέματος που διένειμε διάφορα είδη κακόβουλου λογισμικού χωρίς αρχεία, μεταξύ των οποίων ήταν και ένα με το όνομα AveMariaRAT.
Η καμπάνια που διαδίδει το AveMariaRAT χρησιμοποιεί πλαστά έγγραφα, που συνήθως παρουσιάζονται ως αναφορές πληρωμών, συνημμένα σε κακόβουλο ταχυδρομείο. Η αλυσίδα επίθεσης είναι αρκετά περίπλοκη, περιλαμβάνει μακροεντολές, JavaScript που περιέχεται σε ένα αρχείο HTML και PowerShell.
Το AveMariaRAT, που μερικές φορές αναφέρεται και ως WARZONE RAT, είναι ένας από τους διάφορους τύπους κακόβουλου λογισμικού χωρίς αρχεία που διανέμονται στην καμπάνια. Η εργαλειοθήκη που έχει στη διάθεσή της η AveMariaRAT είναι τρομερή και περιλαμβάνει τη δυνατότητα κλιμάκωσης των προνομίων, απομακρυσμένου ελέγχου του συστήματος και εξαγωγής ευαίσθητων πληροφοριών από το σύστημα στόχου.
Μόλις αναπτυχθεί στο σύστημα προορισμού, το AveMariaRAT επιτρέπει την απομακρυσμένη εκτέλεση του κελύφους, την πρόσβαση στον εξερευνητή αρχείων και στον διαχειριστή διεργασιών, τη λήψη και εκτέλεση αρχείων, την καταγραφή πληκτρολογίων και τον τηλεχειρισμό της κάμερας web.
Μαζί με το AveMariaRAT, δύο άλλοι RAT χωρίς αρχείο διανέμονται στην ίδια καμπάνια phishing. Ένα από αυτά είναι το PandorahVNC RAT, το άλλο ονομάζεται BitRAT. Το BitRAT είναι το πιο ευέλικτο από τη δέσμη, με αναφερόμενες τεράστιες 172 εντολές διαθέσιμες στους χειριστές του.
