Бэкдор jRAT использует сервис шифровки файлов, размещенный в дарквебе

Бэкдор jRAT использует сервис шифровки файлов, размещенный в дарквебе

Бэкдор jRAT использует сервис шифровки файлов, размещенный в дарквебе

Эксперты Trustwave сообщают о том, что в недавних атаках бэкдора jRAT использовались сервисы шифровки, размещенные в дарквебе, что дает злоумышленникам возможность избежать обнаружения.

Вредонос jRAT (также известен как Adwind, AlienSpy, Frutas, Unrecom и Sockrat) представляет собой бэкдор с функцией удаленного доступа (RAT), он атакует операционные системы Windows. В период с 2013 по 2016 год зловред заразил около полумиллиона пользователей.

jRAT позволяет своим операторам дистанционно управлять им, благодаря чему можно добиться полного контроля над зараженной системой. С помощью этого бэкдора злоумышленники могут фиксировать нажатия клавиш, извлекать учетные данные, делать скриншоты, получать доступ к веб-камере, а также запускать файлы на компьютере жертвы.

«Бэкдор может гибко настраиваться, он распространяется по схеме RAT-as-a-service, всего 20 долларов США за месяц использования», — отмечают в Trustwave.

С начала этого года исследователи наблюдали всплеск спам-писем, в которых содержался jRAT. Эксперты также отметили, что многие отчеты неправильно классифицировали этот вредонос из-за использования сервисов дарквеба.

Во вредоносных письмах содержалась либо ссылка, либо вложение, по традиции они маскируются под счета-фактуры, уведомления о переводе денежных средств и тому подобное.

Недавно проанализированные образцы показали, что для их обфускации использовался один инструмент. Все сэмплы пытались загрузить JAR-файл из домена Tor, который оказался сервисом QUAverse.

QUAverse (QUA) связан с QRAT, трояном, разработанным в 2015 году, который рассматривается как один из конкурентов jRAT. Специалисты Trustwave обнаружили, что jRAT использует сервис QUAverse под названием Qrypter.

Qrypter позволяет изменять JAR-файл и таким образом избежать обнаружения антивирусными продуктами.

«Мы полагаем, что этот сервис мониторит несколько антивирусных продуктов, а когда он замечает, что вариант вредоноса детектируется, он повторно шифрует файл, создавая новый вариант зловреда, который уже избежит детектирования», — говорят эксперты Trustwave.

jRAT загружают свою повторно зашифрованную версию из этого сервиса, затем помещая ее в папку %temp% на зараженном компьютере. Затем вредоносная программа запускает и устанавливает новый зашифрованный файл jar.

Подсмотрел в чужой телефон? Можешь нарваться на уголовную статью

Излишнее любопытство может быть расценено как вмешательство в частную жизнь, если речь идёт о действиях, связанных со сбором и использованием защищённой информации. В таком случае просмотр содержимого чужого телефона может вступать в противоречие с действующим законодательством.

О том, что просмотр чужого телефона при определённых обстоятельствах может повлечь уголовную ответственность, рассказал ТАСС кандидат юридических наук, доцент кафедры гражданско-правовых дисциплин РЭУ им. Г. В. Плеханова Андрей Моисеев.

Речь идёт о статье 137 УК РФ — «Нарушение неприкосновенности частной жизни». Она предусматривает штраф до 300 тыс. рублей, обязательные или исправительные работы, а также лишение свободы на срок до пяти лет.

«По букве закона, в формулировке статьи подразумевается не только распространение, но и сбор информации. При этом использование каких-либо средств фиксации информации является одним из способов такого сбора информации. На мой взгляд, говорить об уголовном деле можно в тех случаях, если информация, полученная путём подглядывания, носит характер частной жизни. При этом водораздел проходит в тех случаях, когда сам обладатель этой информации относится к этой информации как к частной, принимает меры по её охране», — рассказал юрист.

Однако для привлечения к ответственности необходимо доказать умысел. Если человек просто случайно задержал взгляд на экране чужого телефона, доказать намеренное вмешательство будет сложно, отметил Андрей Моисеев.

Как показывают исследования, для сбора данных россияне чаще используют шпионское ПО. С тех пор ситуация существенно не изменилась. Обычно речь идёт о попытках контролировать членов семьи — супругов или детей. Однако встречаются и примеры, когда технические средства применяют для сбора компромата на коллег.

RSS: Новости на портале Anti-Malware.ru