删除FatalRAT
远程访问木马（RAT）是网络犯罪分子中的顶级工具之一。它们通常具有广泛的功能，可以使恶意软件的操作员监视受害者，窃取数据，修改系统设置以及执行更多操作。最近，网络安全研究人员遇到了一个以前未知的RAT样本。该威胁被称为FatalRAT，似乎是通过Telegram分发的。虚假的个人资料和群组正在发布下载链接，声称可以将用户带到有趣的软件或媒体上，但是最终却下载了FatalRAT。
当然，用户不会知道他们下载并尝试打开的文件是恶意的。找出文件隐藏的危险的唯一方法是通过可靠的反恶意软件应用程序保护您的系统-不幸的是，许多用户继续低估了在线安全的重要性，并且他们还没有采取必要的措施来保护自己的系统。 。如果FatalRAT最终成功启动，它将通过劫持合法Windows组件的名称和文件夹来掩饰其存在，从而使用户难以区分真实文件与假文件。
当FatalRAT工作时，罪犯可能能够：
- 执行远程命令。
- 查看，下载和编辑文件。
- 上传/下载其他恶意软件。
- 访问网络摄像头或麦克风。
- 截屏。
这些功能足以使FatalRAT的操作员几乎完全控制受感染的系统。通过购买信誉良好的防病毒软件来防止这种情况的发生。
May 27, 2021
