LabubaRAT se maskira kao NVIDIA i daje napadaču potpunu kontrolu nad Windows hostom

LabubaRAT se maskira kao NVIDIA i daje napadaču potpunu kontrolu nad Windows hostom

Kolege, želim da skrenem pažnju na vest iz oblasti sajber bezbednosti: istraživači su otkrili novi Rust-based RAT LabubaRAT, koji se maskira kao NVIDIA softver.

Ovde vidim nekoliko alarmantnih aspekata:
• malver prima konfiguraciju pri pokretanju i može se ponovo koristiti;
• profilira host, traži pregledače i alate zaštite, uključujući Microsoft Defender i EDR rešenja;
• može da izvršava komande, PowerShell i JavaScript, pravi snimke ekrana, preuzima i otprema fajlove, radi preko SOCKS5;
• podržava HTTPS, WebView2 i DNS tunelovanje, što otežava blokiranje.

Zašto je ovo važno: pred nama nije jednokratan malver, već fleksibilan alat za udaljenu kontrolu Windows sistema.

Šta Vi mislite, da li će ovakvi RAT-ovi sve češće biti zasnovani na MaaS modelu?

#sajberbezbednost #malver #RAT #Windowsbezbednost