Os atores de ameaças em um fórum clandestino de crimes cibernéticos estão supostamente promovendo um novo pacote de Trojan de acesso remoto (RAT) denominado “KGB RAT + Crypter + HVNC”, alegando que é “totalmente indetectável” por soluções de segurança.
A postagem, atribuída a um membro de uma comunidade dark web, comercializa o kit de ferramentas como um Windows RAT premium com um criptografador integrado, capacidade de computação de rede virtual oculta (HVNC) e uma variedade de recursos de evasão e persistência.
Isto é destacado aqui apenas para fins de conscientização e defesa da segurança cibernética.
De acordo com o anúncio do fórum, o pacote KGB RAT é observado como uma solução pronta para uso para comprometer sistemas Windows.
O vendedor ostenta “atualizações diárias” e um “criptografador FUD integrado”, sugerindo que o código e as técnicas de empacotamento do malware são modificados regularmente para evitar a detecção baseada em assinaturas.
Afirma que a ferramenta pode ignorar Windows Defender “permanentemente” e evitar “todos os outros antivírus” são marcas clássicas do marketing criminoso, mas indicam, no entanto, um foco claro na antianálise e na dissimulação.
A inclusão de um criptografador é particularmente preocupante. Os criptografadores ofuscam ou criptografam cargas maliciosas para ajudá-los a escapar dos mecanismos de segurança durante a entrega e execução inicial.
Quando agrupados diretamente na interface do construtor do RAT, eles reduzem drasticamente a barreira de habilidades para possíveis invasores, permitindo que até mesmo atores de nível inferior gerem cargas novas e personalizadas com apenas alguns cliques.
A postagem também sugere que o RAT pode criar arquivos em vários formatos, como tipos executáveis e de script, ampliando seus vetores potenciais de entrega por meio de anexos de e-mail, mídia removível ou sites comprometidos.
KGB RAT anunciado como “totalmente indetectável”
Outro componente anunciado é o HVNC (Hidden VNC), um recurso comumente encontrado em Trojans e RATs bancários mais avançados.
O HVNC permite que os invasores gerem uma sessão de desktop invisível na máquina da vítima, interajam com o sistema sem o conhecimento do usuário e executem ações como fazer login em contas, realizar transações fraudulentas ou se aprofundar em uma rede.
Como essas atividades ocorrem em uma sessão oculta, elas podem ignorar algumas formas de monitoramento baseado no usuário e aparecer como atividade legítima no dispositivo da vítima.
O vendedor também enfatiza recursos de persistência, incluindo a capacidade de ignorar ou eliminar o controle de conta de usuário (UAC) e outros mecanismos de segurança.
Esses recursos ajudam o RAT a manter uma posição de longo prazo em hosts comprometidos, apoiando espionagem, roubo de credenciais, preparação de ransomware ou operações de botnet.
Combinado com a sua alegada evasão antivírus, o KGB RAT parece concebido para suportar ataques furtivos e em múltiplas fases, em vez de compromissos simples e pontuais.
Embora a linguagem de marketing em fóruns criminais seja muitas vezes exagerada, a promoção do KGB RAT reflete as tendências atuais no ecossistema de malware: aumento da comoditização, ofertas no estilo “como serviço” e foco na automação para tornar ataques complexos acessíveis a um conjunto mais amplo de atores de ameaças.
Alertar sobre o crescimento do mercado de RAT
As equipes de segurança devem tratar as referências a ferramentas “FUD” e criptografadores integrados como sinais de alerta quando vistas em inteligência de ameaças feeds, registros ou investigações de incidentes.
Os defensores são incentivados a se concentrar em controles em camadas, incluindo proteção robusta de endpoints, detecção comportamental, controle de aplicativos e monitoramento contínuo de sessões remotas anômalas ou comportamento de processos.
A segmentação da rede, a autenticação forte e a aplicação oportuna de patches continuam sendo essenciais para limitar o impacto de qualquer infecção por RAT.
Como sempre, esta informação é partilhada apenas para aumentar a sensibilização para a segurança cibernética e ajudar as organizações a reconhecer e responder às ameaças emergentes que circulam nos mercados da dark web.
Manuseie com extrema cautela: qualquer interação com tais ferramentas é ilegal e perigosa, e só devem ser analisadas por profissionais qualificados em ambientes controlados para pesquisas defensivas.
Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.