Gh0st RAT
| Phát triển bởi | C.Rufus Security Team 红狼小组 (Hong Lang Xiao Zu) |
|---|---|
| Bản xem thử | Gh0st RAT Beta 3.6
|
| Viết bằng | C++ |
| Hệ điều hành | Microsoft Windows |
| Ngôn ngữ có sẵn | Tiếng Trung Quốc |
| Thể loại | Trojan |
| Giấy phép | [1] |
| Website | http://www.15897.com/ |
Gh0st RAT là một Trojan dành cho nền tảng Windows mà những kẻ điều hành GhostNet đã sử dụng để xâm nhập vào nhiều mạng máy tính nhạy cảm.[2] Đây là một chương trình máy tính gián điệp trên mạng, trong đó phần "RAT" trong tên đề cập đến khả năng hoạt động của phần mềm như một "Công cụ quản trị từ xa".
Hệ thống GhostNet phát tán phần mềm độc hại đến những người nhận được chọn thông qua mã máy tính được đính kèm với các email và địa chỉ bị đánh cắp, từ đó mở rộng mạng lưới bằng cách cho phép nhiều máy tính bị lây nhiễm hơn.[3] Theo Infowar Monitor (IWM), sự lây nhiễm "GhostNet" khiến máy tính tải xuống một Trojan có tên "Gh0st RAT" cho phép kẻ tấn công giành quyền kiểm soát hoàn toàn, theo thời gian thực.[4] Một máy tính như vậy có thể bị tin tặc kiểm soát hoặc kiểm tra và phần mềm thậm chí còn có khả năng bật camera và chức năng ghi âm của một máy tính bị nhiễm có khả năng như vậy, cho phép màn hình nhìn và nghe thấy những gì diễn ra trong phòng. Một biến thể ít được biết đến của Gh0st RAT là Gh0stBins, sở hữu cùng một bộ công cụ độc hại, bao gồm cả keylogging và khả năng thực hiện khởi động lại hệ thống.[5]
Xem thêm[sửa | sửa mã nguồn]
- Giám sát máy tính
- Máy tính không an toàn
- Quy định an ninh mạng
- Chiến tranh mạng
- Phòng thủ mạng chủ động
- Giám sát
- Gián điệp
- Lừa đảo
Nguồn tham khảo[sửa | sửa mã nguồn]
- ^ 此软件无作者,无版权 (This software has no authors and no copyright). Gh0st RAT Beta 2.5 开源-红狼远控
- ^ Star, Toronto (12 tháng 2 năm 2024). “Breaking News - Headlines & Top Stories | The Star”. Toronto Star (bằng tiếng Anh). Truy cập ngày 12 tháng 2 năm 2024.
- ^ Markoff, John (28 tháng 3 năm 2009). “Vast Spy System Loots Computers in 103 Countries”. The New York Times (bằng tiếng Anh). ISSN 0362-4331. Truy cập ngày 12 tháng 2 năm 2024.
- ^ The Times & The Sunday Times (29 tháng 3 năm 2009). “Chinese hackers 'using ghost network to control embassy computers'”. www.thetimes.co.uk (bằng tiếng Anh). London. Truy cập ngày 12 tháng 2 năm 2024.
- ^ Electron; Jane; kinoshi (22 tháng 6 năm 2023). “Gh0stBins Chinese RAT Malware Analysis”. ANY.RUN's Cybersecurity Blog (bằng tiếng Anh). Truy cập ngày 12 tháng 2 năm 2024.