Neptune RAT использует передовые методы антианализа и персистентные методы для сохранения своего присутствия в системе жертвы в течение длительного времени и оснащен такими опасными функциями, как криптокопилка, похититель паролей с возможностью извлечения учетных данных из более чем 270 различных приложений, возможность выкупа и мониторинг рабочего стола, что делает его чрезвычайно серьезной угрозой.
Описание
Neptune RAT - вредоносной программы, которая использует команды PowerShell для загрузки и выполнения пакетного сценария. Программа устанавливает соединение между клиентом и сервером злоумышленника и оснащена различными опасными функциями, такими как криптокопилка, похититель паролей и мониторинг рабочего стола. Исследователи обнаружили, что Neptune RAT была опубликована на GitHub и широко распространяется среди киберпреступников, нацеленных на пользователей Windows.
- Последняя версия Neptune RAT была опубликована на GitHub ее разработчиком.
- Neptune RAT v2 теперь генерирует прямые команды PowerShell, такие как irm <file_url> | iex, непосредственно из конструктора.
- Для размещения вредоносных скриптов и файлов он использует API catbox.moe.
- RAT обфусцирован, а арабские символы используются для замены оригинальных строк, что затрудняет анализ.
- В ней используются методы антианализа, в том числе обнаружение виртуальных машин (VM).
- Вредоносная программа использует множество методов сохранения, таких как модификация реестра Windows и добавление задач в планировщик заданий.
- Neptune RAT оснащен опасными функциями, среди которых возможности выкупа, криптокопилка, уничтожение системы, захват паролей, мониторинг рабочего стола в реальном времени, возможность отключения антивирусного ПО и др.
Neptune RAT, включая методы статического и динамического анализа. Например, было обнаружено, что вредоносная программа обфусцирована и использование арабских символов затрудняет анализ и идентификацию оригинального кода. Neptune RAT также использует методы антианализа, включая обнаружение виртуальных машин, и различные методы сохранения, такие как модификация реестра Windows. Программа оснащена опасными функциями, включая вымогательство, уничтожение системы, захват паролей и мониторинг рабочего стола.
Indicators of Compromise
