RuRAT Trojan geleverd via nep Vuxner Chat-app

Cybercriminelen zijn vaak erg creatief als het gaat om het verspreiden van de nieuwste malware naar hun slachtoffers. Een van de nieuwste voorbeelden hiervan is de RuRAT, die wordt verspreid door het gebruik van een nepberichtentoepassing. Hoe overtuigen de criminelen hun doelwitten echter om met de nep-app te communiceren? Dit doen ze via kwaadaardige e-mails, die doen alsof ze afkomstig zijn van een 'investeerder' die geïnteresseerd is in het bedrijf van het slachtoffer. Contact tussen de twee partijen zou naar verluidt alleen tot stand kunnen worden gebracht met behulp van een chattoepassing genaamd Vuxner. Naar verluidt is het beschikbaar voor Windows-machines, en een snelle blik op de website kan u de indruk geven dat het legitiem is.

Vuxner Chat-app is nep

De website van de Vuxner Chat-app ziet er professioneel uit en veel gebruikers denken misschien dat het een echte deal is. In werkelijkheid is er echter geen chat-app genaamd Vuxner. In plaats daarvan is de nette website gewoon een misleiding die wordt gebruikt om uw vertrouwen te winnen. Gebruikers die het Vuxner-installatieprogramma proberen te downloaden, zien een legitieme installatiewizard die wordt gebruikt door de Trillian-chat-app. Dit laatste is echt, en het installatieprogramma installeert zijn bestanden op uw systeem. Slachtoffers zullen echter ook een prompt zien om een niet nader genoemd stuk software te installeren, dat hen waarschuwt dat het deel uitmaakt van een toolkit voor hulpprogramma's voor externe toegang. Dit is zeker duister, en elke app die dergelijke dingen op je apparaat wil installeren, kan kwaadwillende bedoelingen hebben.

De executie van de criminelen achter Vuxner ontbreekt zeker, aangezien ze de installatie van de remote desktop-software niet hebben kunnen verbergen. Maar wat gebeurt er als gebruikers dit onderdeel installeren? Ze zullen niet alleen de tool voor externe toegang installeren, maar ook een kopie van de RuRAT Trojan, die de criminelen volledige controle over hun systeem geeft.

Als u een van de e-mails ontvangt waarin u wordt gevraagd om de Vuxner-chat-app te downloaden en te gebruiken, moet u deze volledig negeren. Deze e-mailspamcampagne is ook een mooie les over waarom je altijd voorzichtig moet zijn bij het ontvangen van willekeurige e-mails van anonieme investeerders of potentiële partners - cybercriminelen kunnen zich vaak voordoen als dergelijke partijen.