Što je RokRat Trojan (04.23.24)

RokRat je poznati trojanski program za daljinski pristup (RAT) kojeg su istraživači kiberigurnosti prvi put primijetili 2014. Kroz godine kada je virus operirao, znatno se razvio i sada je vrlo sofisticirani i izbjegavajući zlonamjerni softver. / p>

RokRat koristi zlonamjerni procesor riječi Hangul, popularnu alternativu MS Wordu u Južnoj Koreji. Zaraza započinje kampanjom e-pošte s kopljem za krađu identiteta ili eksploatacijskim paketima koji sadrže ugrađeni EPS objekt koji želi iskoristiti ranjivost sustava Windows, CVE-2013-0808. EPS objekt preuzima binarnu datoteku koja je maskirana u JPG datoteku koja je odgovorna za pokretanje zlonamjernog softvera RokRAT na računalu žrtve.

Na koga utječe trojanski virus RokRat?

Čini se da su glavne ciljeve napada RokRat malware Južnokorejci, s obzirom na to da je taj softver specifičan za korejski procesor riječi. Konkretni dokument koji dovodi do zaraze sadrži politička stajališta koja bi zanimala mnoge Korejce jer govori o konačnom ujedinjenju Korejskog poluotoka.

Čini se da zlonamjerni softver također cilja starije verzije OS-a Windows ili barem oni koji još nisu ažurirani. To je tako jer je Microsoft od tada omogućio zakrpu za CVE-2013-0808 iskorištavanje.

Što RokRat Trojanc može učiniti?

Kao što je ranije napomenuto, vektor zaraze za RokRat Trojan zlonamjerni HWP dokument koji sadrži ugrađeni enkapsulirani postScript (EPS) objekt. Objekt EPS iskorištava slabost dobro poznate ranjivosti CVE-2013-0808. Odavde zatim preuzima binarnu datoteku koja je maskirana u JPG datoteku.

Jednom u uređaju, trojac RokRat pokreće cmd.exe postupak koji ubacuje izvađeni kôd i izvršava ga. Trojanac RokRat koristi mnoge tehnike kako bi izbjegao praćenje. Kao primjer, oslanja se na legitimne oblačne platforme Mediafire, Yandex i Twitter kao svoje zapovjedne i kontrolne centre. Također koristi HTTPS veze kao strategiju koja vrlo otežava prikupljanje podataka o svojim aktivnostima.

Kao trojanski virus, zlonamjerni softver RokRat sposoban je krasti lozinke, keylog-ove, snimati snimke zaslona, ​​izvršavati datoteke, prenositi dokumente pa čak i ubijaju procese. Tada internetski kriminalci mogu koristiti te podatke za sve vrste stvari, uključujući financijske prijevare i prijevare s identitetom. Ali stvarni cilj RokRat trojanca, kao što se čini sjevernokorejskim cyber oružjem, je prikupljanje obavještajnih podataka za državu.

Crv RokRat vrlo je sofisticirani malware koji predstavlja veliku prijetnju svojim žrtvama. Ako je računalo zaraženo trojanskim virusom za daljinski pristup RokRat, potrebno ga je ukloniti što prije.

Kako ukloniti RokRat Trojan

Uklanjanje RokRat Trojanca je jednostavno jer sve što trebate je moćno rješenje protiv zlonamjernog softvera. Također biste trebali znati da trojanac Rokrat više nije značajna prijetnja koja bi vas trebala brinuti jer je eksploatacija koju koristi, tj. CVE-2013-0808, od tada zakrpana. Dakle, ako ne koristite računalo koje nije ažurirano jako dugo, zlonamjerni softver neće vam predstavljati prijetnju.

U tom smislu, tvorci zlonamjernog softvera uvijek traže druge iskorištavanja koje mogu koristiti za buduće zarazne kampanje, pa postoji potreba da budemo budni. Evo nekoliko savjeta koji će vam u tome pomoći.

Preuzmite najnovija ažuriranja za Windows

Bez obzira koji OS koristite, osim ako niste na sustavu Windows XP (što je stvarno loša ideja), uvijek budite u toku -dati preuzimanjem i instaliranjem preporučenih ažuriranja.

Instalirajte anti-malware

Imate li na računalu softver za zaštitu od zlonamjernog softvera? Ako ne, krajnje je vrijeme da ga preuzmete jer je to jedini način da se zaštitite od zaraze zlonamjernim softverom.

Očistite svoje računalo

Ako na svom računalu već nemate alat za popravak računala, nabavite ga prije nego što ovo pročitate. To je vrsta softvera koja će uskratiti entitete zlonamjernog softvera kao što je trojanski boravak RokRat na vašem uređaju brisanjem neželjenih datoteka, povijesti pregledavanja, kolačića i popravljanjem oštećenih ili nedostajućih unosa registra.

Budite oprezni prilikom mrežnih prijevara

bili neko vrijeme oko računala i interneta, već biste trebali znati da će cyber kriminalci učiniti sve što je u njihovoj moći da se infiltriraju u vaše računalo. Ne dopustite im tako što ćete lako nasjesti na jeftine mrežne prevare.

Nadam se da je ovaj članak o tome kako se riješiti RokRat trojanca pronicljiv za vas. Ako imate pitanja u vezi s entitetom zlonamjernog softvera o kojem smo ovdje razgovarali, slobodno ih objavite u odjeljku za komentare u nastavku.

Youtube video: Što je RokRat Trojan

04, 2024