Hva er RokRat Trojan (04.19.24)

RokRat er en velkjent Remote Acess Trojan (RAT) som først ble observert av cybersikkerhetsforskere i 2014. Gjennom årene viruset har vært operativt, har det utviklet seg betydelig og er nå en veldig sofistikert og unnvikende malware.

RokRat benytter seg av en ondsinnet Hangul tekstbehandler, et populært alternativ til MS Word i Sør-Korea. Infeksjonen begynner med en e-postkampanje med spear phishing eller utnyttelsessett som inneholder et innebygd EPS-objekt som søker å utnytte Windows-sårbarheten, CVE-2013-0808. EPS-objektet laster ned en binærfilm som er forkledd som en JPG-fil, som er ansvarlig for å lansere RokRAT-skadelig programvare på offerets datamaskin.

Hvem påvirkes av RokRat Trojan?

Det ser ut til at hovedmålene for RokRat-angrepet på skadelig programvare er sørkoreanere, gitt at skadelig programvare er spesifikk for en koreansk tekstbehandler. Det spesifikke dokumentet som fører til infeksjon inneholder politiske synspunkter som mange koreanere vil være interessert i når det snakker om den endelige foreningen av den koreanske halvøya.

Malware ser også ut til å målrette eldre versjoner av Windows OS eller på minst de som ikke er oppdatert ennå. Dette er fordi en oppdatering for CVE-2013-0808-utnyttelsen siden har blitt gjort tilgjengelig av Microsoft.

Hva kan RokRat Trojan gjøre?

Som tidligere nevnt er infeksjonsvektoren for RokRat Trojan en ondsinnet HWP-dokument som inneholder et innebygd Encapsulated PostScript (EPS) -objekt. EPS-objektet utnytter en svakhet i det velkjente sårbarheten CVE-2013-0808. Herfra laster den ned en binærfilm som er forkledd som en JPG-fil.

Når RokRat Trojan er inne i en enhet, starter den en cmd.exe-prosess som injiserer den utpakkede koden og utfører den. RokRat Trojan bruker mange teknikker for å unngå sporing. Som et eksempel er det avhengig av legitime Mediafire-, Yandex- og Twitter-skyplattformer som kommando- og kontrollsentre. Den bruker også HTTPS-tilkoblinger som en strategi som gjør det veldig vanskelig å samle data om aktivitetene.

Som en trojan er RokRat-skadelig programvare i stand til å stjele passord, nøkkelord, ta skjermbilder, utføre filer, laste opp dokumenter og til og med drepe prosesser. Nettkriminelle kan da bruke disse dataene til alle slags ting, inkludert økonomisk og identitetssvindel. Men det virkelige målet for RokRat Trojan, som det ser ut til å være et nordkoreansk cybervåpen, er å samle etterretning for staten.

RokRat-ormen er en veldig sofistikert skadelig programvare som utgjør en stor trussel mot ofrene. Hvis en datamaskin er infisert av RokRat Trojan for ekstern tilgang, må den fjernes ASAP.

Slik fjerner du RokRat Trojan

Å fjerne RokRat Trojan er enkelt, siden alt du trenger er en kraftig anti-malware løsning. Du bør også vite at Rokrat Trojan ikke lenger er en betydelig trussel som burde bekymre deg, siden utnyttelsen den bruker, dvs. CVE-2013-0808, siden har blitt lappet. Så med mindre du bruker en datamaskin som ikke har blitt oppdatert på veldig lenge, vil ikke skadelig programvare utgjøre en trussel mot deg.

Når det er sagt, er malwareoppretterne alltid på jakt etter andre utnyttelser. som de kan bruke til fremtidige infeksjonskampanjer, så det er behov for å være årvåken. Her er noen tips for å hjelpe deg med det.

Last ned de siste Windows-oppdateringene

Uansett hvilket operativsystem du bruker med mindre du bruker Windows XP (som er en veldig dårlig idé), hold det alltid oppdatert -dato ved å laste ned og installere anbefalte oppdateringer.

Installer en anti-malware

Har du en programvare mot skadelig programvare på datamaskinen din? Hvis ikke, er det på tide at du laster ned en, da det er den eneste måten å beskytte mot malwareinfeksjoner.

Rengjør datamaskinen

Hvis du ikke allerede har et PC-reparasjonsverktøy på datamaskinen, kan du skaffe deg en før du er ferdig med å lese dette. Det er den typen programvare som nekter malwareenheter som RokRat Trojan-residensen på enheten din ved å slette søppelfiler, nettlesingshistorikk, informasjonskapsler og reparere ødelagte eller manglende registeroppføringer.

Vær forsiktig med online svindel

Å ha har vært rundt datamaskiner og internett en stund, bør du nå vite at nettkriminelle vil gjøre alt i deres makt for å infiltrere datamaskinen din. Ikke tillat dem ved lett å falle for billige svindel på nettet.

Forhåpentligvis har denne artikkelen om hvordan du kan bli kvitt RokRat Trojan vært innsiktsfull for deg. Hvis du har spørsmål angående malwareenheten som er diskutert her, kan du gjerne legge dem ut i kommentarseksjonen nedenfor.

YouTube Video.: Hva er RokRat Trojan

04, 2024