KGB RAT
A Group-IB kutatói elemezték a KGB RAT nevű Windows trójait, amelyet legalább 2025 vége óta aktívan hirdetnek kiberbűnözői fórumokon. Bár fejlesztői legitim távoli adminisztrációs eszközként reklámozzák, a program valójában komplett kártevőcsomag, hitelesítőadat-lopást, keyloggingot, rejtett asztali hozzáférést, fájlkezelést és ransomware-funkciókat is kínál. A kutatók 2022 januárjáig visszanyúló infrastruktúra-nyomokat is találtak, így fejlesztése évekkel megelőzhette a nyilvános értékesítést.
A KGB RAT Malware-as-a-Service modellben, ingyenes és fizetős csomagokkal érhető el. Beépített cryptere Fully Undetectable megoldásként hirdeti magát, amelynek célja a Windows Defender és más antivírusok észlelésének megkerülése. A RAT Telegramon értesítheti az operátort új fertőzésről, C2-kapcsolatához pedig a szolgáltató szerint nincs szükség porttovábbításra. Külön hálózati terjedési modult is kínálnak.
A megfigyelési funkciók között megtalálható a webkamera és mikrofon elérése, képernyőfigyelés, billentyűleütések rögzítése és jelszavak megszerzése. Szokatlan módon külön fun settings menüt is tartalmaz, a támadó ijesztő hangokat és képeket jeleníthet meg, illetve kékhalált idézhet elő. Ezeknek nincs szükségük technikai szerepre a kompromittálásban, inkább az áldozat megfélemlítését vagy zaklatását szolgálják.
A Group-IB szerint a KGB RAT alacsonyabb technikai tudással rendelkező támadók számára is kész eszközt biztosít megfigyeléshez, adatlopáshoz és akár zsaroláshoz. Fontos ugyanakkor, hogy a 100% FUD és hasonló állítások a készítők marketingígéretei, nem a kutatók által igazolt képességek, nincs olyan kártevő, amelynek tartós és teljes észlelhetetlensége garantálható lenne.
