کارشناسان بدافزار جدید عجیبی را کشف کردند که کاربران را با ترس و فریاد ترسانده است.

KGB RAT یک پلتفرم بدافزار به عنوان سرویس است که ویژگی‌های دسترسی از راه دور، سرقت مدارک و سرقت رمزارز را ارائه می‌کند.

این بدافزار شامل تاکتیک‌های روان‌شناختی غیرعادی مانند BSOD‌های جعلی، ترس‌های پرش و عملکردهای جیغ می‌شود.

محققان اپراتورهای متعددی را با استفاده از این ابزار پیدا کردند که علیرغم قابلیت‌های مجرمانه‌اش به عنوان نرم‌افزار قانونی به بازار عرضه می‌شود هالووین نزدیک است و مجرمان سایبری از آن برای ترساندن کاربران ویندوز استفاده می کنند (و سپس برخی!) - با این همه، چیزهای کمی مانند صفحه نمایش آبی بدنام مرگ (BSOD) ترس را در دل کاربران ویندوز ایجاد می کنند، و یک نوع بدافزار تازه تحلیل شده آن کابوس را به یک سلاح تبدیل می کند.

محققان امنیتی Group-IB گزارشی عمیق در مورد KBG RAT، یک تروجان دسترسی از راه دور (RAT) تازه کشف شده منتشر کرده اند. این بدافزار از اواخر سال 2025 برای فروش در انجمن‌های زیرزمینی تبلیغ شده است، اگرچه محققان شواهدی از زیرساخت آن به ژانویه 2022 پیدا کرده‌اند. این احتمال وجود دارد که مدتی قبل از اینکه توسعه‌دهندگانش تصمیم بگیرند آن را با جامعه به اشتراک بگذارند، از آن به‌صورت خصوصی استفاده می‌شد.

KGB RAT

KGB RAT به عنوان Malware-as-a-Service (MaaS) ارائه می شود، Group-IB توضیح داد که اشتراک ها از 150 دلار در ماه شروع می شود و به 800 دلار در سال می رسد. بسته 150 دلاری یک ماه دسترسی را فراهم می کند، در حالی که بسته 800 دلاری کل سال را پوشش می دهد و تقریبا 67 دلار در ماه برای اشتراک سالانه کار می کند.

به گفته Group-IB، حتی ارزان‌ترین بسته شامل تمام ویژگی‌های بزرگ است - دسترسی از راه دور دسکتاپ، مدیریت فایل، دسترسی به وب‌کم و میکروفون، ثبت کلید، بازیابی رمز عبور، پایداری نقطه پایانی و ویژگی‌های مختلف ضد تشخیص.

KGB RAT همچنین می‌تواند تراکنش‌های ارزهای دیجیتال را با نظارت بر کلیپ‌بورد برای آدرس‌های کیف پول کپی‌شده و جایگزینی آن‌ها با آدرس‌های متعلق به مهاجمان در حین چسباندن، ربوده باشد.

از سوی دیگر، برنامه‌های گران‌تر شامل مدیریت چند مشتری، سفارشی‌سازی بار، ویژگی‌های اضافی فرار، پشتیبانی از افزونه و دسترسی به زیرساخت سرور گسترده‌تر است. توسعه دهندگان ناشناس همچنین یک افزونه 500 دلاری جداگانه برای گسترش شبکه ارائه می دهند که ظاهرا به بدافزار اجازه می دهد تا به طور خودکار در سراسر شبکه های در معرض خطر انتشار یابد.

بو!

با این حال، چیزی که این RAT را متمایز می کند، ویژگی های هک آن نیست، بلکه ویژگی های هیجان انگیز است. در این گزارش، Group-IB آنها را به عنوان "مجموعه ای از ویژگی های آزار روانی" توصیف می کند که شامل عملکردهای جیغ، ترس از پرش، و صفحه آبی اجباری مرگ است. "آزار روانی" ممکن است یک طبقه بندی برای ترساندن پرش در طول هالووین کمی خشن باشد، اما ما استدلال می کنیم که آنچه مایکروسافت با سیستم عامل خود پس از ویندوز 11 انجام داد می تواند در این دسته قرار گیرد.

محققان کشف کردند که توسعه‌دهندگان KGB RAT این ویژگی‌ها را «تنظیمات سرگرم‌کننده» می‌نامند، در حالی که Group-IB می‌گوید این ویژگی‌ها نشانه‌ای هستند مبنی بر اینکه عامل تهدید «افسردگی قربانی را در کنار سرقت داده‌ها مسلح می‌کند». ما معتقدیم که سرقت ارزهای دیجیتال، استخراج داده ها، keylogging و دسترسی از راه دور دسکتاپ به نظر می رسد که به نوعی با اضطراب همراه هستند.

این بدافزار برای فرار از تشخیص طراحی شده است، با استفاده از مبهم سازی، رمزنگاری که طبق گزارشات روزانه به روز می شود، شناسایی جعبه شنی و مکانیسم هایی برای غیرفعال کردن (یا به سادگی دور زدن) حفاظت های امنیتی. از یک ربات تلگرام برای اطلاع دادن به مهاجمان در صورت آلوده شدن دستگاه جدید و از ip-api.com برای تعیین محل قرار گرفتن نقطه پایانی در معرض خطر استفاده می کند. محققان گفتند که اپراتورهای متعددی را با استفاده از یک سازنده بدافزار شناسایی کردند، از جمله حداقل یکی از آنها که بر سرقت ارزهای دیجیتال از قربانیانشان متمرکز بود.

یکی دیگر از جنبه های جالب KGB RAT این است که به عنوان یک ابزار مشروع قرار می گیرد. وب سایت آن با نظرات (جعلی) مشتریان و ادعاهایی مبنی بر استفاده توسط بیش از 10000 متخصص فناوری اطلاعات همراه است. همراه با بخش آموزشی و ویدیوهای آموزشی مختلف است. از قضا، زمانی که سعی کردیم آن را باز کنیم، سایت خطای «502 Bad Gateway» را برمی‌گرداند. در حالی که می تواند به معنی خاموش شدن باشد، می تواند به معنای از کار افتادن موقت سرور یا مشکلات میزبانی باشد و می تواند در آینده بازگردد.

گروه-IB دریافت که در حالی که آنلاین بود، حاوی یک بخش قانونی با سلب مسئولیت، هشدارها و اعلان‌هایی بود که کاربران را تشویق می‌کرد تا از نرم‌افزار خود استفاده قانونی کنند. آنها همچنین شامل فیلم های آموزشی نحوه نصب، پیکربندی و استفاده از نرم افزار بودند.