Borat adlı yeni bir uzaktan erişim Trojan (sıçan), DDOS saldırıları, UAC bypass ve fidye yazılım dağıtımını yapmak için kullanımı kolay özellikler sunan Darknet pazarlarında ortaya çıktı.
Bir sıçan olarak Borat, uzak tehdit aktörlerinin, mağdurun fare ve klavyelerinin tam kontrolünü, erişimi, ağ noktalarını, ağ noktalarını ve varlıklarının işaretlerini gizlemesini sağlar.
Kötü amaçlı yazılım, operatörlerinin, oldukça uyarlanmış saldırılar için ihtiyaç duydukları şeyleri içeren küçük yükler oluşturmak için derleme seçeneklerini seçmesine izin verir.
Borat, cyble'daki araştırmacılar tarafından analiz edildi, vahşi doğada gören ve kötü amaçlı yazılımları işlevselliğini ortaya çıkaran teknik bir çalışma için örneklemiş oldu.
Borat sıçanının siber suçlar arasında satıldığı veya serbestçe paylaşılması durumunda belirsizdir, ancak bisiklet, bir kurucu, kötü amaçlı yazılımın modülleri ve bir sunucu sertifikası içeren bir paket biçiminde geldiğini söylüyor.
Her biri kendi özel modülüne sahip olan Trojan'ın özellikleri aşağıdakileri içerir:
Cyble'ın analizinde belirtildiği gibi, yukarıdaki özellikler borat'u esasen bir sıçan, casus yazılım ve fidye yazılımını yapar, bu nedenle bir cihazda çeşitli kötü amaçlı etkinlikler yapabilen güçlü bir tehdit oluşturur.
Sonuçta, farenin geliştiricisi, Sacha Baron Cohen'in enkarnasyonundaki komedi film boratının ana karakterinden sonra adlandırmaya karar vermesine rağmen, kötü amaçlı yazılım hiç şaka değil.
Bu kötü amaçlı yazılımın kökenini bulmaya çalışırken daha derin kazarak, Bleeping Bilgisayarı, yükün çalıştırılabilir yükünün yakın zamanda Asyncrat olarak tanımlandığını, bu nedenle yazarının çalışmalarını üzerine kurması muhtemeldir.
Tipik olarak, tehdit aktörleri bu araçları, oyunlar ve uygulamalar için çatlak olarak maskelenmiş olan bağcıklı yürütülebilirlik veya dosyalar aracılığıyla dağıtır, bu nedenle sel veya gölgeli siteler gibi güvenilmez kaynaklardan herhangi bir şey indirmemeye dikkat edin.
Revil Ransomware Üyesi, Kaseya Saldırısı için yargılanmak için U.
Fin7 Hacker'lar Araç Takımını Geliştirin, Çoklu Ransomware Çeteleriyle Çalışın
Yeni Bulunan Android Malware Kayıtları Ses, konumunuzu izler
Ransomware'deki hafta - 1 Nisan 2022 - 'Bir klavye ile savaşabilirim'
Loctbit Mağduru, Ransomware saldırısının maliyetinin 42 milyon dolar olduğunu tahmin ediyor
Kaynak: Bleeping Computer