KGB RAT, il nuovo malware che combina attacchi informatici e jump scare
Un report svela le funzioni di KGB RAT: accesso remoto, furto di dati e persino psicoterrorismo digitale con schermate terrorizzanti.
Un recente report di Group-IB mette in luce le pericolose capacità di KGB RAT, un nuovo Remote Access Trojan (RAT) distribuito come Malware-as-a-Service (MaaS) sui forum underground. Non solo offre classiche funzioni dannose come accesso remoto al desktop, keylogging, accesso alla webcam e microfono, furto di password e manipolazione delle transazioni di criptovalute, ma integra anche inedite componenti destinate a spaventare intenzionalmente le vittime.
Secondo l’analisi, KGB RAT sfrutta sofisticate tecniche di evasione delle difese come offuscamento, crypter aggiornato quotidianamente e rilevamento sandbox. Gli attaccanti ricevono notifiche su Telegram all’infezione di un nuovo dispositivo, mentre la geo-localizzazione avviene tramite servizi esterni.
A distinguere realmente il malware sono però le funzioni di psychological harassment – definite dagli sviluppatori “fun settings” – tra cui jump scare sonori e visivi e forzatura della Blue Screen of Death. Group-IB evidenzia come l’attore dietro KGB RAT sia disposto a sfruttare l’ansia psicologica, oltre al furto di dati.
KGB RAT viene addirittura promosso come strumento legittimo, con finti testimonial e materiali educativi online, a testimoniare la crescente sofisticazione dei cybercriminali anche nella comunicazione e distribuzione degli strumenti.
