Эксперты обнаружили необычное вредоносное ПО, пугающее пользователей скримерами и криками

Специалисты по кибербезопасности из Group-IB выявили новый троян удаленного доступа (RAT) под названием «KGB RAT», распространяемый по модели «вредоносное ПО как услуга» (MaaS). Активная как минимум с 2022 года, эта программа предлагает широкий спектр функций, включая кражу учетных данных, кейлоггинг и перехват криптовалютных транзакций. Помимо стандартного хищения данных, KGB RAT выделяется наличием инструментов «психологического воздействия», таких как фальшивые «синие экраны смерти» (BSOD), скримеры и резкие звуковые сигналы. Вредоносное ПО рекламируется на подпольных форумах как легитимный ИТ-инструмент с поддельными отзывами. Программа использует продвинутые методы маскировки и обхода систем защиты для закрепления в зараженных системах. Исследователи предупреждают, что разработчики активно используют психологическое давление на жертв наряду с традиционными киберпреступными методами, что подчеркивает растущую изощренность тактик современных злоумышленников.