{"id":898316,"date":"2023-11-02T09:05:03","date_gmt":"2023-11-02T14:05:03","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/coderat-malware-quellcode-online-auf-github-veroffentlicht\/"},"modified":"2023-11-02T09:05:03","modified_gmt":"2023-11-02T14:05:03","slug":"coderat-malware-quellcode-online-auf-github-veroffentlicht","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/coderat-malware-quellcode-online-auf-github-veroffentlicht\/","title":{"rendered":"CodeRAT-Malware-Quellcode Online auf GitHub ver\u00f6ffentlicht"},"content":{"rendered":"

Den Forschern von SafeBreach ist ein Fernzugriffs-Trojaner namens CodeRAT aufgefallen, der nach seiner Bereitstellung auf dem Zielsystem eine Vielzahl b\u00f6sartiger Aktivit\u00e4ten ausf\u00fchren kann.<\/strong><\/p>\n

CodeRAT kommt aus dem Iran und zielt auf Farsi sprechende Softwareentwickler ab, um deren Arbeit aus IDEs und anderen sensiblen Informationen zu stehlen. Diese RAT kann von einem Telegram-Bot gesteuert werden und verwendet eine \u00f6ffentliche, anonyme Datei-Upload-API, um gestohlene Daten herauszufiltern.<\/p>\n

Ein erfahrener RAT-Targeting-Softwareentwickler<\/strong><\/h2>\n

In den meisten F\u00e4llen werden RAS-Trojaner aus zwei Hauptgr\u00fcnden eingesetzt: um die Daten des Ziels zu stehlen oder sie als Hintert\u00fcr f\u00fcr andere b\u00f6swillige Operationen wie Ransomware zu nutzen.<\/p>\n

RATCode<\/strong> ist einer von ihnen, der geschaffen wurde, um die Jobs und andere vertrauliche Daten von Farsi sprechenden Softwareentwicklern zu stehlen. Der Code soll aus dem Iran stammen und ist laut SafeBreach-Forschern hochentwickelt darin, Daten auf ungew\u00f6hnliche Weise zu stehlen.<\/p>\n

Erkl\u00e4ren Sie, wie das funktioniert, Forscher sagten, dass die Malware etwa 50 Befehle unterst\u00fctzt<\/strong> B. Screenshots erstellen, Inhalte aus der Zwischenablage kopieren, eine Liste laufender Prozesse abrufen, Prozesse beenden, GPU-Nutzung \u00fcberpr\u00fcfen, Dateien herunterladen, hochladen, l\u00f6schen und Programme ausf\u00fchren.<\/p>\n

Es ist n\u00fctzlich, um sensible Fenster f\u00fcr Tools wie Visual Studio, Python, PhpStorm und Verilog auszuspionieren. Die CodeRAT-Bereitstellung beginnt mit dem ersten Senden eines Word-Dokuments an das Ziel, einschlie\u00dflich eines Microsoft Dynamic Data Exchange (DDE)-Exploits.<\/p>\n

Ahnungslose Personen, die den Exploit (CodeRAT) herunterladen und ausf\u00fchren, bieten sich dem Bedrohungsakteur an, der b\u00f6sartige Angriffe aus der Ferne von einem Telegram-Bot aus durchf\u00fchren kann! Wie die Forscher feststellten, CodeRAT verwendet einen Telegram-basierten Mechanismus anstelle des \u00fcblichen \u00fcblichen Befehls- und Kontrollserver-Setups.<\/strong><\/p>\n

Sobald der Bedrohungsakteur sich im Inneren befindet, sendet er \u00fcber seine Benutzeroberfl\u00e4che einen Befehl, der verschleiert und auf eine von drei Arten gesendet wird:<\/p>\n

    \n
  1. Telegram-Bot-API mit Proxy (keine direkten Anfragen)<\/li>\n
  2. Manueller Modus (einschlie\u00dflich USB-Option)<\/li>\n
  3. Befehle werden lokal im Ordner \u201emyPictures\u201c gespeichert<\/li>\n<\/ol>\n

    Der Bedrohungsakteur nutzt die gleichen drei oben genannten Methoden, um die gestohlenen Daten ebenfalls zu exfiltrieren. Zus\u00e4tzlich zu seinen Datendiebstahlf\u00e4higkeiten, CodeRAT kann sogar zwischen Systemneustarts bestehen bleiben, ohne dass \u00c4nderungen an der Windows-Registrierung vorgenommen werden m\u00fcssen<\/strong> \u2013 sagen wir Forscher, ohne genau anzugeben, wie.<\/p>\n

    Nun, obwohl es angeblich auf Farsi-sprechende Softwareentwickler abzielte, hat der Autor von CodeRAT den Schadcode auf Anfrage von Forschern als Open-Source-Software ver\u00f6ffentlicht, was nun die gesamte Community gef\u00e4hrdet.<\/p>\n ","protected":false},"excerpt":{"rendered":"

    Den Forschern von SafeBreach ist ein Fernzugriffs-Trojaner namens CodeRAT aufgefallen, der nach seiner Bereitstellung auf dem Zielsystem eine Vielzahl b\u00f6sartiger Aktivit\u00e4ten ausf\u00fchren kann. CodeRAT kommt aus dem Iran und zielt auf Farsi sprechende Softwareentwickler ab, um deren Arbeit aus IDEs und anderen sensiblen Informationen zu stehlen. Diese RAT kann von einem Telegram-Bot gesteuert werden und […]<\/p>\n","protected":false},"author":1,"featured_media":898317,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/19.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898316"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=898316"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/898316\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/898317"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=898316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=898316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=898316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}