RuRAT Trojan levert gjennom falsk Vuxner Chat-app
Nettkriminelle er ofte veldig kreative når det gjelder å spre den nyeste skadevare til ofrene sine. Et av de siste eksemplene på dette er RuRAT, som spres gjennom bruk av en falsk meldingsapplikasjon. Men hvordan overbeviser de kriminelle målene sine til å samhandle med den falske appen? De gjør dette via ondsinnede e-poster, som later til å komme fra en 'investor' som er interessert i offerets selskap. Angivelig kan kontakt mellom de to partene bare opprettes ved å bruke en chat-applikasjon kalt Vuxner. Angivelig er den tilgjengelig for Windows-maskiner, og et raskt blikk på nettstedet kan gi deg inntrykk av at det er legitimt.
Vuxner Chat-appen er falsk
Nettsiden til Vuxner Chat-appen ser profesjonelt utformet, og mange brukere kan lett tenke at det er en virkelig avtale. I virkeligheten er det imidlertid ingen chat-app som heter Vuxner. I stedet er det pent utseende nettstedet ganske enkelt et bedrag som brukes for å vinne din tillit. Brukere som prøver å laste ned Vuxner-installasjonsprogrammet vil se en legitim installasjonsveiviser som brukes av Trillian chat-appen. Sistnevnte er ekte, og installasjonsprogrammet installerer filene på systemet ditt. Imidlertid vil ofre også se en melding om å installere en ikke navngitt programvare, som advarer dem om at den er en del av et verktøysett for fjerntilgangsverktøy. Dette er absolutt lyssky, og enhver app som ønsker å installere slike ting på enheten din kan ha ondsinnede hensikter.
Henrettelsen av de kriminelle bak Vuxner mangler absolutt, siden de ikke klarte å skjule installasjonen av programvaren for eksternt skrivebord. Men hva skjer hvis brukere installerer denne komponenten? De vil ikke bare installere fjerntilgangsverktøyet, men også en kopi av RuRAT-trojaneren, som gir de kriminelle full kontroll over systemet deres.
Hvis du mottar en av e-postene som ber deg laste ned og bruke Vuxner chat-appen, bør du ignorere den fullstendig. Denne spamkampanjen på e-post er også en fin leksjon om hvorfor du alltid bør være forsiktig når du mottar tilfeldige e-poster fra anonyme investorer eller potensielle partnere – nettkriminelle kan ofte utgi seg for slike parter.
