Usuń FatalRAT
Trojany zdalnego dostępu (RAT) to jedno z najważniejszych narzędzi w arsenale cyberprzestępców. Zwykle zawierają szeroką gamę funkcji, które mogą umożliwić operatorowi złośliwego oprogramowania szpiegowanie ofiar, kradzież danych, modyfikowanie ustawień systemu i wykonywanie wielu innych czynności. Niedawno naukowcy zajmujący się cyberbezpieczeństwem natrafili na nieznaną wcześniej próbkę RAT. Zagrożenie, nazwane FatalRAT, wydaje się być rozpowszechniane za pośrednictwem Telegramu. Fałszywe profile i grupy publikują linki do pobrania, które twierdzą, że prowadzą użytkownika do interesującego oprogramowania lub nośnika - jednak kończą się pobraniem FatalRAT.
Oczywiście użytkownicy nie będą świadomi, że plik, który pobrali i próbowali otworzyć, jest złośliwy. Jedynym sposobem na wykrycie zagrożeń, które ukrywa plik, jest ochrona systemu przez niezawodną aplikację antywirusową - niestety wielu użytkowników nadal nie docenia znaczenia bezpieczeństwa online i nie podjęli niezbędnych środków, aby zabezpieczyć swoje systemy . Jeśli FatalRAT zostanie pomyślnie uruchomiony, spróbuje ukryć swoją obecność, przechwytując nazwy i foldery legalnych składników systemu Windows, co utrudni użytkownikom odróżnienie plików rzeczywistych od fałszywych.
Podczas gdy FatalRAT działa, przestępca może:
- Wykonuj polecenia zdalne.
- Przeglądaj, pobieraj i edytuj pliki.
- Prześlij / pobierz dodatkowe złośliwe oprogramowanie.
- Uzyskaj dostęp do kamery internetowej lub mikrofonu.
- Rób zrzuty ekranu.
Te funkcje są więcej niż wystarczające, aby zapewnić operatorom FatalRAT prawie pełną kontrolę nad zaatakowanym systemem. Zapobiegaj temu, inwestując w renomowane oprogramowanie antywirusowe.
