Co je RokRat Trojan (04.27.24)

RokRat je známý trojský kůň Remote Acess (RAT), který byl poprvé pozorován vědci v oblasti kybernetické bezpečnosti v roce 2014. Během let, kdy byl virus funkční, se významně vyvinul a nyní je velmi sofistikovaným a vyhýbavým malwarem. / p>

RokRat využívá škodlivého textového procesoru Hangul, populární alternativy k MS Word v Jižní Koreji. Infekce začíná e-mailovou kampaní s phishingem typu spear nebo zneužití sad obsahujících vložený objekt EPS, který se snaží zneužít chybu zabezpečení systému Windows, CVE-2013-0808. Objekt EPS stáhne binární soubor maskovaný jako soubor JPG, který je odpovědný za spuštění malwaru RokRAT v počítači oběti.

Koho se to týká Trojan RokRat?

Zdá se, že hlavními cíli malwarového útoku RokRat jsou Jihokorejci, protože malware je specifický pro korejský textový procesor. Konkrétní dokument, který vede k infekci, obsahuje politické názory, o které by se mnoho Korejců zajímalo, protože hovoří o případném sjednocení Korejského poloostrova.

Zdá se, že malware cílí také na starší verze operačního systému Windows nebo na alespoň ty, které ještě nebyly aktualizovány. Je tomu tak proto, že společnost Microsoft od té doby zpřístupnila opravu pro zneužití CVE-2013-0808.

Co může Trojan RokRat udělat?

Jak již bylo uvedeno výše, vektor infekce Trojan Trojan je škodlivý Dokument HWP, který obsahuje vložený objekt Encapsulated PostScript (EPS). Objekt EPS využívá slabosti známé chyby zabezpečení CVE-2013-0808. Odtud poté stáhne binární soubor, který je maskovaný jako soubor JPG.

Jakmile je TrojR uvnitř zařízení, zahájí proces cmd.exe, který extrahuje kód a provede jej. Trojan RokRat používá k vyhnutí se sledování mnoho technik. Jako příklad spoléhá na legitimní cloudové platformy Mediafire, Yandex a Twitter jako na své velící a řídící střediska. Používá také připojení HTTPS jako strategii, díky níž je velmi obtížné shromažďovat údaje o jeho aktivitách.

Jako trojský kůň je malware RokRat schopen krást hesla, keylogy, pořizovat snímky obrazovky, spouštět soubory, nahrávat dokumenty a dokonce zabít procesy. Kyberzločinci pak mohou tato data použít ke všem věcem, včetně finančních podvodů a podvodů s identitami. Skutečným cílem trojanského koně RokRat, který se zdá být severokorejskou kybernetickou zbraní, je shromažďování informací pro stát.

Červ RokRat je velmi sofistikovaný malware, který pro své oběti představuje velkou hrozbu. Pokud je počítač napaden trojským koněm vzdáleného přístupu RokRat, je třeba jej co nejdříve odstranit.

Jak odebrat trojan Trojan RokRat

Odstranění trojského koně RokRat je snadné, protože potřebujete pouze silné anti-malware řešení. Měli byste také vědět, že trójský kůň Rokrat již není významnou hrozbou, která by vás měla znepokojovat, protože exploit, který používá, tj. CVE-2013-0808, byl od té doby opraven. Pokud tedy nepoužíváte počítač, který nebyl opravdu dlouho aktualizován, malware pro vás nebude hrozbou.

To znamená, že tvůrci malwaru vždy hledají další zneužití. které mohou použít pro budoucí infekční kampaně, takže je třeba zůstat ostražití. Zde je několik tipů, které vám s tím pomohou.

Stáhněte si nejnovější aktualizace systému Windows

Bez ohledu na to, jaký operační systém používáte, pokud nepoužíváte systém Windows XP (což je opravdu špatný nápad), vždy to udržujte aktuální -datum stažení a instalace doporučených aktualizací.

Nainstalujte si anti-malware

Máte v počítači software proti malwaru? Pokud ne, je na čase si jeden stáhnout, protože je to jediný způsob, jak se chránit před malwarovými infekcemi.

Vyčistěte počítač

Pokud ve svém počítači ještě nemáte nástroj pro opravu počítače, pořiďte si ho než to dočtete. Jedná se o druh softwaru, který popírá malwarové entity, jako je rezidence RokRat Trojan ve vašem zařízení, odstraněním nevyžádaných souborů, historií procházení, cookies a opravou poškozených nebo chybějících položek registru.

Dejte si pozor na online podvody

už nějakou dobu používáte počítače a internet, měli byste už vědět, že počítačoví zločinci udělají vše pro to, aby pronikli do vašeho počítače. Nedovolte jim, aby se snadno propadly levným online podvodům.

Doufejme, že tento článek o tom, jak se zbavit Trojan Trojan RokRat, byl pro vás zasvěcený. Pokud máte dotazy týkající se zde diskutované entity malwaru, neváhejte je zveřejnit v sekci komentářů níže.

YouTube video: Co je RokRat Trojan

04, 2024