RuRAT Trojan levererad genom falsk Vuxner Chat-app

Cyberkriminella är ofta väldigt kreativa när det gäller att sprida den senaste skadliga programvaran till sina offer. Ett av de senaste exemplen på detta är RuRAT, som sprids genom användning av en falsk meddelandeapplikation. Men hur övertygar brottslingarna sina mål att interagera med den falska appen? De gör detta via e-postmeddelanden, som låtsas komma från en 'investerare' som är intresserad av offrets företag. Enligt uppgift kan kontakt mellan de två parterna endast upprättas genom att använda en chattapplikation som heter Vuxner. Det påstås vara tillgängligt för Windows-maskiner, och en snabb blick på dess webbplats kan ge dig intrycket att det är legitimt.

Vuxner Chat App är falsk

Vuxner Chat-appens webbplats ser professionellt designad ut och många användare kan lätt tro att det är en riktig affär. I verkligheten finns det dock ingen chattapp som heter Vuxner. Istället är den snygga webbplatsen helt enkelt ett bedrägeri som används för att vinna ditt förtroende. Användare som försöker ladda ner Vuxner-installationsprogrammet kommer att se en legitim installationsguide som används av Trillian chat-appen. Det senare är verkligt, och installationsprogrammet installerar sina filer på ditt system. Men offren kommer också att se en uppmaning att installera en icke namngiven mjukvara, som varnar dem att den är en del av en verktygslåda för fjärråtkomstverktyg. Detta är verkligen skumt, och alla appar som vill installera sådana saker på din enhet kan ha skadliga avsikter.

Avrättningen av brottslingarna bakom Vuxner saknas verkligen, eftersom de inte lyckades dölja installationen av fjärrskrivbordsmjukvaran. Men vad händer om användare installerar den här komponenten? De kommer inte bara att installera fjärråtkomstverktyget, utan också en kopia av RuRAT-trojanen, som ger brottslingarna full kontroll över deras system.

Om du får ett av e-postmeddelandena som ber dig att ladda ner och använda Vuxners chattapp, bör du ignorera det helt. Den här spamkampanjen för e-post är också en bra läxa om varför du alltid bör vara försiktig när du tar emot slumpmässiga e-postmeddelanden från anonyma investerare eller potentiella partners – cyberbrottslingar kan ofta utge sig för att vara sådana parter.