Vermoedelijke malware-as-a-Service, RATDispenser, levert trojans
Meestal richten Trojan Loaders zich op het inzetten van een of twee implantaten op de systemen die ze compromitteren. Maar wat als er een lader is die een breed scala aan ladingen kan lossen, afhankelijk van de behoeften van de aanvaller? Dit is het geval met de RATDispenser, een op JavaScript gebaseerde loader, die een lange lijst van Remote Access Trojan (RAT)-payloads bevat. Naast het leveren van een breed scala aan implantaten, is de RATDispenser ook in staat om ingebouwde Windows-beveiligingsfuncties te omzeilen.
Cybersecurity-experts vermoeden dat de RATDispenser mogelijk als dienst wordt aangeboden aan cybercriminelen die bereid zijn te betalen. Een van de belangrijkste redenen hiervoor is het brede scala aan payloads dat het heeft gebruikt, en het feit dat ze overal lijken te zijn - sommige zijn gratis, andere worden betaald en er zijn ook op maat gemaakte. Enkele van de opmerkelijke RAT's die de RATDispenser heeft geleverd, zijn STRRAT, WSHRAT, AdWind, FormBook en Remcos . Bij sommige aanvallen waren criminelen ook in staat om de Panda Stealer te planten.
De JavaScript Loader werd vaak verspreid met behulp van phishing-e-mailberichten, maar het is waarschijnlijk dat de operators van de RATDispenser ook andere mechanismen voor het afleveren van malware aan het verkennen waren.
Om uzelf tegen dergelijke aanvallen te beschermen, is het gebruik van een up-to-date antivirussoftwarepakket vereist, evenals kennis over hoe u op een veilige manier op internet kunt surfen. Blijf uit de buurt van niet-betrouwbare downloadbronnen, illegale inhoud en andere verdachte bestanden.
