Исследователи Acronis TRU обнаружили новые варианты Chaos RAT - вредоносного ПО, изначально созданного как легитимный инструмент для удалённого администрирования. Первые случаи его использования в атаках зафиксированы ещё в 2022 году, но к 2025 году злоумышленники значительно модифицировали код, сделав его более опасным.
Описание
Chaos RAT написан на языке Golang, что обеспечивает кроссплатформенность: он работает как на Windows, так и на Linux. В последних атаках жертв заманивали на загрузку утилиты для диагностики сети, которая на самом деле содержала вредоносный код.
Одна из ключевых особенностей Chaos RAT - его открытый исходный код, что позволяет злоумышленникам легко адаптировать его под свои нужды. Исследователи также выявили критическую уязвимость (CVE-2024-30850) в веб-панели управления, позволяющую выполнять произвольные команды на сервере. Это превращает сам инструмент в цель для атак.
Функционал Chaos RAT включает сбор системной информации, скриншоты, управление файлами, выполнение команд и даже перезагрузку или выключение заражённых устройств. Хотя его использование пока ограничено, низкий уровень обнаружения делает его привлекательным для киберпреступников, в том числе для шпионажа, кражи данных и подготовки к атакам с ransomware.
Этот случай в очередной раз демонстрирует, как легитимные инструменты могут быть превращены в оружие. Открытый исходный код - это не только преимущество для разработчиков, но и риск, если ПО попадает в руки злоумышленников.
Индикаторы компрометации
