KBG RAT kötü amaçlı yazılımı kullanıcıları korkutmak için ani korkutma efektleri ve zorla mavi ekran kullanıyor

Group-IB’deki güvenlik araştırmacıları, veri hırsızlığı özelliklerini ani korkutma efektleri ve zorla mavi ekranlarla birleştiren yeni keşfedilmiş bir uzaktan erişim truva atı olan KBG RAT hakkında bir rapor yayımladı.

Kötü amaçlı yazılım, 2025’in sonlarından bu yana yeraltı forumlarında satışa sunuluyor; ancak Group-IB, ilgili altyapıya dair kanıtların Ocak 2022’ye kadar uzandığını belirtiyor. Araştırmacılara göre yazılım, hizmet olarak kötü amaçlı yazılım aboneliği şeklinde satılıyor: bir aylık erişim 150 dolara, bir yıllık erişim 800 dolara mal oluyor; bu da ayda yaklaşık 67 dolara denk geliyor. En ucuz plan bile uzaktan masaüstü erişimi, dosya yönetimi, web kamerası ve mikrofon erişimi, tuş kaydı, parola kurtarma, kalıcılık ve tespit önleme özellikleri içeriyor. Daha pahalı planlarda çoklu istemci yönetimi ve eklenti desteği gibi özellikler bulunuyor. Ayrı bir Network Spreading eklentisinin fiyatı 500 dolar.

KBG RAT, kopyalanan kripto para cüzdan adreslerini izleyip bunları saldırganların kontrolündeki adreslerle de değiştirebiliyor. Group-IB, psikolojik taciz özellikleri arasında çığlık efektleri, ani korkutma efektleri ve zorla mavi ekran göstermeyi sayıyor. Kötü amaçlı yazılım ayrıca gizleme, sanal alan tespiti ve güvenlik korumalarını devre dışı bırakma veya aşma yöntemleri kullanıyor. Yeni bir bulaşma olduğunda saldırganlara Telegram botu üzerinden bildirim gönderiyor.

Group-IB, aynı kötü amaçlı yazılım oluşturucusunu kullanan birden fazla operatör tespit etti; bunlardan en az biri kurbanların kripto paralarını çalmaya odaklanıyordu. Araştırmacılar ayrıca yazılımın web sitesinde aracı 10.000’den fazla BT uzmanının kullandığının iddia edildiğini buldu. TechRadar siteyi ziyaret etmeye çalıştığında “502 Bad Gateway” hatasıyla karşılaştı. Rapora göre bu, kalıcı bir kapanmadan ziyade geçici bir sunucu veya barındırma sorunundan kaynaklanmış olabilir.