Säkerhetsforskare på Group-IB har publicerat en rapport om KBG RAT, en nyupptäckt fjärråtkomsttrojan som kombinerar datastöld med skrämselhopp och framtvingade blåskärmar.
Det skadliga programmet har marknadsförts på underjordiska forum sedan slutet av 2025, men Group-IB hittade tecken på relaterad infrastruktur från januari 2022. Enligt forskarna säljs det som en prenumerationstjänst för skadlig kod: åtkomst kostar 150 dollar för en månad eller 800 dollar för ett år, vilket motsvarar ungefär 67 dollar i månaden. Även det billigaste abonnemanget omfattar fjärråtkomst till skrivbordet, filhantering, åtkomst till webbkamera och mikrofon, tangentloggning, lösenordsåterställning, beständighet och funktioner mot upptäckt. Dyrare abonnemang lägger till funktioner som hantering av flera klienter och stöd för insticksprogram. Ett separat tillägg, Network Spreading, kostar 500 dollar.
KBG RAT kan också övervaka kopierade kryptovalutaadresser och ersätta dem med adresser som angriparna kontrollerar. Group-IB uppger att programmets funktioner för psykiska trakasserier omfattar skrikfunktioner, skrämselhopp och framtvingade blåskärmar. Det använder också fördunkling, sandlådeidentifiering och metoder för att stänga av eller kringgå säkerhetsskydd. En Telegram-bot skickar meddelanden till angriparna när en enhet infekteras.
Group-IB identifierade flera operatörer som använde samma verktyg för att skapa skadlig kod, däribland minst en som fokuserade på att stjäla kryptovaluta från sina offer. Forskarna såg också att programmets webbplats hävdade att fler än 10 000 IT-proffs använde verktyget. När TechRadar försökte öppna webbplatsen visades felet ”502 Bad Gateway”. Enligt rapporten kan det bero på ett tillfälligt server- eller värdproblem, snarare än en permanent nedstängning.
Kommentarer
0Inga kommentarer ännu. Skriv den första.