اکثر بدافزارها کاملاً بی‌سر و صدا کار می‌کنند تا احتمال شناسایی را پایین بیاورند، اما محققان اخیراً بدافزاری به نام KGB RAT کشف کرده‌اند که برعکس، عمداً دنبال ترساندن قربانی با تکنیک‌های نامتعارف است.
پژوهشگران می‌گویند این بدافزار ویندوزی قابلیت‌های متعدد برای «آزار روانی» کاربر دارد: از پخش ناگهانی تصاویر و صداهای وحشتناک (یا به اصطلاح «جامپ‌اِسکِر») گرفته تا نمایش اجباری «صفحه آبی مرگ» ویندوز. سازندگانش هم این امکانات را «Fun Settings» یا «تنظیمات سرگرم‌کننده» معرفی کرده‌اند.
اما پشت این حملات روانی، یک بدافزار کامل با قابلیت کنترل از راه دور قرار دارد. KGB RAT می‌تواند به دسکتاپ، فایل‌ها، وب‌کم و میکروفون دسترسی پیدا کند، کلیدهای فشرده‌شده را ثبت کند و گذرواژه‌ها را بدزدد. این بدافزار حتی آدرس کیف پول رمزارزی را که کاربر کپی کرده زیر نظر می‌گیرد و هنگام جای‌گذاری در سایت‌ها، آن را با آدرس متعلق به مهاجم جایگزین می‌کند.
چطور اطلاعات مهم با یک کپی و پیست ساده لو می‌رود؟
خوب است بدانید KGB RAT به‌صورت «بدافزار به‌عنوان سرویس» فروخته می‌شود؛ یعنی مجرمان سایبری می‌توانند به‌جای ساخت بدافزار از صفر، اشتراک آن را بخرند. قیمت‌ها از ماهانه ۱۵۰ دلار شروع می‌شود و نسخه‌های گران‌تر امکاناتی مثل مدیریت چند قربانی، شخصی‌سازی فایل‌های آلوده و حتی افزونه‌ای ۵۰۰ دلاری برای توزیع خودکار بدافزار در شبکه دارند.
در مجموع این بدافزار یک نکته مهم را نشان می‌دهد: مهاجم لزوماً همیشه سعی نمی‌کند پنهان بماند؛ گاهی برعکس، می‌خواهد آن‌قدر شما را مضطرب و حواس‌تان را پرت کند که نفهمید در پس‌زمینه چه اتفاقی می‌افتد!
آدرس مطلب: https://nooshdaroo.ir/news-opinion/kgb-rat-malware/
