Το RuRAT Trojan παραδόθηκε μέσω της Fake Vuxner Chat App
Οι εγκληματίες του κυβερνοχώρου είναι συχνά πολύ δημιουργικοί όταν πρόκειται να διαδώσουν το πιο πρόσφατο κακόβουλο λογισμικό στα θύματά τους. Ένα από τα πιο πρόσφατα δείγματα αυτού είναι το RuRAT, το οποίο διαδίδεται μέσω της χρήσης μιας εφαρμογής ψεύτικων μηνυμάτων. Ωστόσο, πώς πείθουν οι εγκληματίες τους στόχους τους να αλληλεπιδράσουν με την ψεύτικη εφαρμογή; Το κάνουν αυτό μέσω κακόβουλων email, τα οποία προσποιούνται ότι προέρχονται από έναν «επενδυτή» που ενδιαφέρεται για την εταιρεία του θύματος. Σύμφωνα με τους ισχυρισμούς, η επαφή μεταξύ των δύο μερών μπορεί να επιτευχθεί μόνο με τη χρήση μιας εφαρμογής συνομιλίας που ονομάζεται Vuxner. Φέρεται ότι είναι διαθέσιμο για μηχανήματα Windows και μια γρήγορη ματιά στον ιστότοπό του μπορεί να σας αφήσει την εντύπωση ότι είναι νόμιμη.
Η εφαρμογή συνομιλίας Vuxner είναι ψεύτικη
Ο ιστότοπος της εφαρμογής Vuxner Chat φαίνεται επαγγελματικά σχεδιασμένος και πολλοί χρήστες μπορεί εύκολα να πιστέψουν ότι είναι μια πραγματική συμφωνία. Στην πραγματικότητα, ωστόσο, δεν υπάρχει καμία εφαρμογή συνομιλίας που ονομάζεται Vuxner. Αντίθετα, ο τακτοποιημένος ιστότοπος είναι απλώς μια εξαπάτηση που χρησιμοποιείται για να κερδίσει την εμπιστοσύνη σας. Οι χρήστες που προσπαθούν να κάνουν λήψη του προγράμματος εγκατάστασης Vuxner θα δουν έναν νόμιμο οδηγό εγκατάστασης που χρησιμοποιείται από την εφαρμογή συνομιλίας Trillian. Το τελευταίο είναι πραγματικό και το πρόγραμμα εγκατάστασης εγκαθιστά τα αρχεία του στο σύστημά σας. Ωστόσο, τα θύματα θα δουν επίσης μια προτροπή για εγκατάσταση ενός ανώνυμου τμήματος λογισμικού, το οποίο τα προειδοποιεί ότι αποτελεί μέρος μιας εργαλειοθήκης για βοηθητικά προγράμματα απομακρυσμένης πρόσβασης. Αυτό είναι σίγουρα σκιερό και οποιαδήποτε εφαρμογή θέλει να εγκαταστήσει τέτοια πράγματα στη συσκευή σας μπορεί να έχει κακόβουλη πρόθεση.
Η εκτέλεση των εγκληματιών πίσω από το Vuxner σίγουρα λείπει, καθώς δεν κατάφεραν να κρύψουν την εγκατάσταση του λογισμικού απομακρυσμένης επιφάνειας εργασίας. Τι συμβαίνει όμως εάν οι χρήστες εγκαταστήσουν αυτό το στοιχείο; Δεν θα εγκαταστήσουν μόνο το εργαλείο απομακρυσμένης πρόσβασης, αλλά και ένα αντίγραφο του RuRAT Trojan, το οποίο παρέχει στους εγκληματίες τον πλήρη έλεγχο του συστήματός τους.
Εάν λάβετε ένα από τα μηνύματα ηλεκτρονικού ταχυδρομείου που σας ζητούν να κατεβάσετε και να χρησιμοποιήσετε την εφαρμογή συνομιλίας Vuxner, τότε θα πρέπει να το αγνοήσετε εντελώς. Αυτή η καμπάνια ανεπιθύμητης αλληλογραφίας είναι επίσης ένα ωραίο μάθημα για το γιατί πρέπει να είστε πάντα προσεκτικοί όταν λαμβάνετε τυχαία μηνύματα ηλεκτρονικού ταχυδρομείου από ανώνυμους επενδυτές ή πιθανούς συνεργάτες – οι εγκληματίες του κυβερνοχώρου μπορεί συχνά να υποδύονται τέτοια μέρη.
