События

На подпольных форумах предлагается бесплатная альтернатива дорогостоящим RAT

На подпольных форумах предлагается бесплатная альтернатива дорогостоящим RAT

На подпольных хакерских форумах появилась новая тенденция распространения вредоносных инструментов в рамках бесплатной модели. Ранее SecurityLab писал о RAT под названием Revenge, предлагавшемся в свободном доступе. Недавно стало известно об еще одном трояне удаленного доступа, который его автор распространяет совершенно бесплатно.

Как правило, бесплатные RAT часто несовершенны, содержат бэкдоры и легко детектируются антивирусными решениями. В отличие от других вредоносов подобного рода, RAT Darktrack обладает довольно мощным функционалом, обычно присущим коммерческим троянам удаленного доступа.

В конце августа исследователь под псевдонимом MalwareHunterTeam обнаружил версию Darktrack 4.0 для Windows. Буквально в тот же день разработчик вредоносного ПО, известный как Luckyduck, опубликовал сообщение на одной из подпольных площадок с анонсом новой версии Darktrack - Alien+ 4.1.

Согласно информации на официальном сайте Darktrack, новый вариант включает ряд разнообразных функций, ранее замеченных в коммерческих RAT, таких как Orcus или JBifrost (Adwind). В частности, Darktrack Alien+ 4.1 может удаленно подключаться к компьютеру и получать доступ к файловой системе, взаимодействовать с локальными процессами и службами, работать в качестве кейлоггера, следить за пользователем при помощи web-камер, перехватывать видео и аудио, извлекать пароли, выполнять команды на инфицированной системе, осуществлять DDoS-атаки и пр.

По данным Whois, сайт зарегистрирован на имя жителя Турции Экрема Каратаса (Ekrem Karatas), но не исключено, что при регистрации могли использоваться фальшивые данные.

Luckyduck также опубликовал промо-видео, демонстрирующее работу Darktrack Alien+ 4.1.

Автор: Сергей Куприянов
12.09.2016 (12:27)
Пройди тест и узнай об этом!
Информер новостей
Расширение для Google Chrome

Все права защищены © 2010-2024

"alterprogs.com" - технологии будущего

Контакты  | Карта сайта

Использование любых материалов, размещенных на сайте, разрешается при условии ссылки на alterprogs.com. Для интернет-изданий - обязательна прямая открытая для поисковых систем гиперссылка. Ссылка должна быть размещена в независимости от полного либо частичного использования материалов. Материалы в рубрике "Новости партнеров" публикуются на правах рекламы.