![rat trojan security malware zeus firms business data 540x334 FireEye: Οι hackers εγκαταλείπουν το διαβόητο ZEUS για χάρη του Χtreme RAT](http://cdn.secnews.gr/wp-content/uploads/2014/02/rat-trojan-security-malware-zeus-firms-business-data-540x334.jpg)
υπολογιστών απομακρυσμένα.
“Κατά τη διάρκεια της έρευνάς μας διαπιστώσαμε ότι η κύρια δραστηριότητα του Xtreme RAT, σχετίζεται με καμπάνιες spam που χρησιμοποιούνταν κατά κύριο λόγο για την διανομή παραλλαγών του Zeus και άλλων τραπεζικών malware. To γεγονός αυτό προκαλεί έκπληξη, καθώς τα RATs απαιτούν χειροκίνητο (manual) χειρισμό, σε αντίθεση με τα τραπεζικά Trojans που είναι αυτοματοποιημένα”, δήλωσε ο εμπειρογνώμονας ασφάλειας της FireEye, Νart Villeneuve.
Το Xtreme RAT διατίθεται δωρέαν σε υπόγειες αγορές από τον Ιούνιο του 2010 και μπορεί να χρησιμοποιηθεί για διάφορους σκοπούς, όπως πρόσβαση και αλληλεπίδραση με παραβιασμένους υπολογιστές μέσω remote shell, upload και download αρχείων, πρόσβαση στο μητρώο (registry) και χειρισμό διεργασιών και υπηρεσιών.
Eξελιγμένες παραλλαγές του RAT χρησιμοποιούνται επίσης για τη λήψη screenshots, και καταγραφή εικόνας και ήχου, μέσω συνδεδεμένων συσκευών.
Τέλος, οι χάκερς μπορούν επίσης να προσαρμόσουν το Xtreme RAT, προσθέτοντας νέες δυνατότητες, καθώς ο πηγαίος κώδικας του λογισμικού έχει διαρρεύσει στο διαδίκτυο.
http://www.secnews.gr