Adwind RAT

Adwind RAT (также известна как AlienSpy, Frutas, Unrecom, Sockrat, JSocket jRat) – это кроссплатформенная многофункциональная вредоносная программа, распространяется через единую платформу «зловред как услуга» (malware-as-a-service). Одна из главных черт, которая отличает Adwind RAT от прочего коммерческого вредоносного ПО – это то, что эта программа распространяется открыто в виде платного сервиса – «клиент» платит за использование вредоносной программы.

Adwind RAT

Adwind представляет опасность для пользователей всех основных операционных систем, включая Windows, Mac OS X, Linux и BSD.

Функционал вредоносной программы включает следующее:

• клавиатурный шпионаж
• кража паролей из кэша, кража данных из веб-форм
• снятие скриншотов
• фотографирование и запись видео с веб-камеры
• запись звука с микрофона
• передача файлов
• сбор общей информации о системе и пользователе
• кража ключей к кошелькам криптовалют
• Управление SMS-сообщениями (на Android-устройствах)
• кража VPN-сертификатов

Adwind требует активных действий от потенциальной жертвы для запуска процесса исполнения. Будучи доставленной в виде вредоносного файла .JAR, вредоносная программа не сможет запуститься до тех пор, пока жертва дважды не щелкнет по вложению.

Indicators of Compromise

IPv4

• 14.3.210.2
• 2.5.29.14
• 23.227.196.198
• 23.227.199.118
• 23.227.199.121
• 23.227.199.72
• 23.231.23.182
• 31.171.155.72
• 31.31.196.31
• 37.61.235.30
• 46.20.33.76
• 5.187.34.231
• 5.254.112.21
• 5.254.112.24
• 5.254.112.36
• 5.254.112.56
• 5.254.112.60
• 5.79.79.67
• 5.79.79.70
• 50.7.199.164
• 51.254.21.25
• 65.99.225.111
• 67.215.4.74
• 67.215.4.75
• 8.15.0.59

TTP - тактика, техника, процедуры

Тактика, методы и процедуры (TTP) обобщают предполагаемые методы MITRE ATT&CK, используемые Adwind RAT.