VectraRAT: nowa usługa malware na firmowe sieci Windows za 250 dolarów miesięcznie

Badacze SOCRadar opisali VectraRAT, wcześniej nieudokumentowaną platformę malware-as-a-service. Za 250 dolarów miesięcznie daje przestępcom komplet narzędzi do przejęcia firmowej sieci. W pakiecie jest implant na Windows, infrastruktura serwerów C2 i panel operatora do zdalnego dostępu.

Według raportu platformę wyróżnia to, że nie jest przeróbką. Większość narzędzi zdalnego dostępu sprzedawanych na forach przestępczych to cudze kody: wyciekły build AsyncRAT, złamana licencja XWorm albo fork QuasarRAT pod nową nazwą. W VectraRAT każdą warstwę napisał ten sam autor: serwer sterujący na Linuksie, implant na Windows, protokół komunikacji między nimi i system licencji. Denis Calderone, dyrektor technologiczny Suzu Labs, podkreśla w rozmowie z Dark Reading pełny zestaw funkcji i kod pisany od podstaw.

Raport pokazuje, że przestępca nie musi już sięgać po przerobione narzędzia z forów. Nowy kod do ataku na firmowe sieci z komputerami Windows jest dostępny w abonamencie.