Ύποπτο κακόβουλο λογισμικό ως υπηρεσία, RATDispenser, Παράδοση Trojans

Συνήθως οι Trojan Loaders εστιάζουν στην ανάπτυξη ενός ή δύο εμφυτευμάτων στα συστήματα που παραβιάζουν. Ωστόσο, τι γίνεται αν υπάρχει ένας φορτωτής που είναι ικανός να ξεφορτώσει ένα ευρύ φάσμα ωφέλιμων φορτίων, ανάλογα με τις ανάγκες του εισβολέα; Αυτή είναι η περίπτωση του RATDispenser, ενός φορτωτή που βασίζεται σε JavaScript, ο οποίος φέρει μια μακρά λίστα ωφέλιμων φορτίων Remote Access Trojan (RAT). Εκτός από την παροχή μεγάλης γκάμα εμφυτευμάτων, το RATDispenser μπορεί επίσης να αποφύγει τις ενσωματωμένες λειτουργίες ασφαλείας των Windows.

Οι ειδικοί στον τομέα της κυβερνοασφάλειας υποψιάζονται ότι το RATDispenser μπορεί να προσφερθεί ως υπηρεσία σε εγκληματίες στον κυβερνοχώρο που είναι πρόθυμοι να πληρώσουν. Ένας από τους κύριους λόγους για αυτό είναι το μεγάλο εύρος ωφέλιμων φορτίων που το έχει χρησιμοποιήσει και το γεγονός ότι φαίνεται να είναι παντού – μερικά είναι δωρεάν, άλλα πληρώνονται και υπάρχουν επίσης ειδικά κατασκευασμένα. Μερικά από τα αξιοσημείωτα RAT που έχει παραδώσει το RATDispenser είναι τα STRRAT, WSHRAT, AdWind, FormBook και Remcos . Σε ορισμένες επιθέσεις, οι εγκληματίες μπόρεσαν να φυτέψουν και το Panda Stealer.

Το JavaScript Loader διαδόθηκε συχνά με τη βοήθεια μηνυμάτων ηλεκτρονικού ψαρέματος, αλλά είναι πιθανό ότι οι χειριστές του RATDispenser εξερευνούσαν και άλλους μηχανισμούς παράδοσης κακόβουλου λογισμικού.

Η προστασία από τέτοιες επιθέσεις απαιτεί τη χρήση μιας ενημερωμένης σουίτας λογισμικού προστασίας από ιούς, καθώς και γνώση σχετικά με τον τρόπο περιήγησης στον Ιστό με ασφαλή τρόπο. Μείνετε μακριά από μη αξιόπιστες πηγές λήψης, πειρατικό περιεχόμενο και άλλα ύποπτα αρχεία.