Konni RAT - это высоконаправленный штамм вредоносного ПО, известный своими передовыми возможностями в области шпионажа и утечки данных.
Описание
Konni RAT использует многоступенчатый процесс атаки с использованием различных файлов и сценариев, а также сложные тактики, такие как обфускация путей и генерация зашифрованных URL-адресов. Вредоносная программа передает конфиденциальные данные на удаленный сервер и эффективно уклоняется от обнаружения и анализа.
Основные выводы отчета указывают на то, что Konni RAT использует разнообразные методы уклонения от обнаружения, включая скрытие расширений файлов, динамическую генерацию URL-адресов и модификацию реестра. При выполнении атаки вредоносная программа маскируется под безобидные файлы и удаляет следы своей деятельности. Она также собирает конфиденциальные данные о системе и пользователях, с целью передать их на удаленный сервер.
Cyfirma также приводит атрибуцию Konni RAT к северокорейской группе кибершпионажа APT37. Вредоносная программа впервые была обнаружена в 2014 году и применялась в кампаниях против различных организаций по всему миру. В последние годы Konni RAT продемонстрировал эволюцию тактик, включая использование вредоносных документов Word и внедрение в программное обеспечение.
CYFIRMA Research выделяет растущую сложность и адаптивность Konni RAT, а также его способность уклоняться от обнаружения и обходить усиленные меры безопасности. Компания отмечает постоянное развитие операций злоумышленника, что указывает на то, что Konni RAT продолжает развиваться и приобретать новые способности.
Индикаторы компрометации
