Aurora Malware säljs på hackerforum

Aurora är namnet på en del av skadlig programvara som säljs och distribueras med hjälp av hackerforum och den mörka webben.

Den illvilliga skådespelaren bakom Aurora använder Telegram för att sälja sin produkt, ungefär som dussintals andra hotaktörer, på grund av mediets anonymitet.

Aurora annonseras genom inlägg och inbäddningar som använder ryska, så det är säkert att anta att upphovsmannen till skadlig programvara också är en rysktalande. Annonsmaterialet som publiceras lovar en klippmodul, en stjälmodul, proxyfunktionalitet och skottsäker värd.

Enligt annonserna som publicerats av skadlig programvaras författare, fungerar Aurora också som ett botnät som också är polymorft.

Huruvida allt detta är sant är svårt att verifiera, eftersom skadlig programvara för närvarande inte har analyserats av något forskarlag och det finns ingen detaljerad rapport publicerad om den.

Från hur det annonseras ser det ut som en relativt funktionsrik och farlig skadlig programvara.