PowerShell RAT

PowerShell RAT är det ganska generiska namnet för en nyupptäckt fjärråtkomsttrojan. Det skadliga verktyget kan köra PowerShell-kommandon som kan äventyra målsystemet.

PowerShell RAT riktar sig främst till tysktalande användare som letar upp nyheter relaterade till den ryska invasionen av Ukraina. Den skadliga filen har titeln "2022-Q2-Bedrohungslage-Ukraine". Detta innebär att den innehåller information om "hotsituationen" i Ukraina under det andra kvartalet innevarande år. Skadlig programvara är förpackad i skepnad av en Windows Help .chm-fil, av alla saker.

Det finns minst en bekräftad webbsida som distribuerade PowerShell RAT. Den skadliga webbplatsen är utformad för att efterlikna den officiella Baden-Würtemberg-webbplatsen.

Generellt sett är trojaner med fjärråtkomst farliga skadliga verktyg. Ett system som äventyrats av en RAT tillåter skadlig programvaras operatörer att utföra fjärrkommandon, skrapa information från målsystemet och utföra ett antal skadliga åtgärder på det.

RAT-funktionalitet kan inkludera katalog- och filuppräkning och exfiltrering, systeminformationsskrapning, exekvering av fjärrkommandon och ändring av systemsäkerhetsinställningar genom PowerShell-kommandon.

Allt detta gör RATs som liknar PowerShell RAT farliga skadliga verktyg i arsenalen av hotaktörer.