S-400 RAT verhuurd op hackforums
Remote Access Trojans (RAT's) zijn uitzonderlijk gevaarlijke malware, die enorme problemen kunnen veroorzaken voor geïnfecteerde slachtoffers. De S-400 RAT is een van de nieuwste malware-onderdelen van dit type en heeft helaas het potentieel om een wijdverbreid implantaat te worden. De makers promoten het via openbare hackforums, video's op YouTube en allerlei andere inhoud. Hoewel de malware wordt betaald, kunnen criminelen mogelijk ook een gekraakte versie vinden, waardoor iedereen malware kan gebruiken.
De S-400 RAT heeft een lange lijst met functies waarmee de operator slachtoffers kan bespioneren, meer malware kan lanceren, bestanden kan stelen en nog veel meer. Daarnaast heeft het een set automatisch verspreidende functies, waarmee het USB-drives, uitvoerbare bestanden en vele andere soorten bestanden kan infecteren.
Net als andere RAT's, werkt deze ook op de achtergrond om te proberen onopgemerkt te blijven. Slachtoffers zijn zich er misschien niet van bewust dat er iets duisters aan de hand is terwijl de aanvaller hen op de achtergrond bespioneert. Hoewel de S-400 RAT geen infostealer-module heeft, heeft hij wel een keylogger. Hierdoor zouden de criminelen gemakkelijk gebruikersnaam, wachtwoorden en andere gevoelige informatie kunnen verkrijgen.
Openbaar beschikbare bedreigingen zoals de S-400 RAT kunnen slachtoffers over de hele wereld bereiken. De beste manier om u tegen dergelijke aanvallen te beschermen, is door altijd een up-to-date beveiligingshulpmiddel voor Windows te gebruiken.
