Sikolyokkal és rémképekkel is ijesztget egy új windowsos trójai
A Group-IB biztonsági kutatói egy KGB RAT néven azonosított, Windows rendszereket támadó trójai programról számoltak be. A kártevőt legalább 2025 vége óta kínálják kiberbűnözők hackerfórumokon malware-as-a-service, vagyis szolgáltatásként bérelhető modellben, de a mögötte álló infrastruktúra már 2022-ben is létezhetett. Ez arra utalhat, hogy a fejlesztők kezdetben saját műveleteikhez használták, és csak később kezdték értékesíteni más támadóknak.
A KGB RAT a megszokott adatlopó funkciók mellett szándékosan látványos megfélemlítő eszközöket is kínál. A fertőzött számítógépen a támadók sikolyokat játszhatnak le, rémisztő képeket jeleníthetnek meg, sőt kékhalálos képernyőt is előidézhetnek. Ennél jóval komolyabb veszélyt jelent, hogy távoli hozzáférést szerezhetnek a géphez, bekapcsolhatják a webkamerát és a mikrofont, rögzíthetik a billentyűleütéseket, valamint jelszavakat lophatnak.
A szolgáltatás havi 150 dollártól érhető el, az éves előfizetés 800 dollárba kerül, és már az alapcsomag is tartalmaz megfigyelési, illetve jelszólopó képességeket. Egyelőre nem tudni, hány számítógépet fertőztek meg vele, és magyarországi elterjedtségéről sincs adat. A bemutatott támadási folyamatban a felhasználónak először el kell indítania a rosszindulatú fájlt, ezért különösen fontos az ismeretlen mellékletek és kétes forrásból származó programok kerülése, valamint a naprakész vírusvédelem.
Folytasd az appban — szavazz és szólj hozzá ➔