Come rimuovere TSCookieRAT
Ther TSCookieRAT è un software dannoso il cui primo coinvolgimento in una campagna di attacco su larga scala è stato nel 2018. Il malware è progettato per infettare i sistemi in esecuzione sul sistema operativo Windows e si ritiene che sia sviluppato e utilizzato da una minaccia persistente avanzata (APT) attore rintracciato con l'alias BlackTech. Le precedenti campagne di TSCookieRAT erano incentrate su entità giapponesi. Le vittime sono state contattate tramite e-mail fraudolente che contenevano un allegato dannoso. I messaggi sono stati creati in modo da sembrare inviati da entità rispettabili come il Ministero della Cultura, dell'Istruzione, dello Sport o della Scienza giapponese.
Il modo migliore per bloccare malware come TSCookieRAT è mantenere i computer protetti da un'applicazione anti-malware affidabile. I sistemi privi di protezione sufficiente possono essere infettati da TSCookieRAT silenziosamente ei loro proprietari potrebbero non avere idea che un Trojan di accesso remoto (RAT) sia attivo sul proprio dispositivo. Mentre TSCookieRAT è online, comunicherà con un server di comando e controllo remoto per trasmettere informazioni sul dispositivo compromesso, nonché per ricevere comandi dagli aggressori.
Le capacità di TSCookieRAT consentono ai suoi operatori di eseguire comandi remoti, richiedere informazioni sul disco rigido e sulla configurazione del sistema, lavorare con il file system e rubare dati da browser Web come Firefox, Chrome, Explorer ed Edge. Supporta inoltre la possibilità di ottenere password e archivi di posta elettronica dal client di posta elettronica di Microsoft Outlook.
La campagna 2018 del TSCookieRAT non è l'ultima volta che è stata utilizzata questa famiglia di malware. È ancora attivo nel 2021 e i ricercatori di malware hanno recuperato campioni compatibili con i sistemi operativi Linux. Apparentemente, i criminali APT BlackTech stanno espandendo la loro portata creando malware compatibile con più sistemi operativi. Come accennato in precedenza, il modo migliore per bloccare il malware di alto livello come questo è investire in un software antivirus affidabile.
