TigerRAT - et Lazarus Group Tool

TigerRAT er et nytt ondsinnet verktøy som forskere mener er knyttet til den avanserte vedvarende trusselaktøren kjent som Lazarus Group.

Lazarus Group er en trusselaktør som antas å bestå av nordkoreanske individer, sponset og støttet av landets regjering.

TigerRAT er en multifunksjonell fjerntilgangstrojaner som fungerer sammen med et annet skadelig verktøy som brukes av Lazarus Group kalt MagicRAT. MagicRAT har mindre funksjonalitet enn TigerRAT, men brukes som et første infiltrasjonsverktøy. MagicRAT-verktøyet brukes til å laste ned og distribuere TigerRAT på infiserte systemer.

TigerRAT har et bredere spekter av ondsinnede funksjoner, inkludert innsamling av enhetsinformasjon som OS-versjon og enhetsnavn, blant andre. Verktøyet kan også manipulere filer på det målrettede systemet, inkludert alle vanlige filoperasjoner som kopiering, sletting, nytt navn og flytting av filer, samt nedlasting av filer.

TigerRAT kan også ta opp tastetrykk og ta skjermbilder av det infiserte systemet. Analysen av skadevaren viser at utviklerne også prøver å implementere skjermvideoopptak, men at modulen ikke er fullt funksjonell ennå.