Sub7 / Backdoor-G RAT

Hvað er RAT ?:

RAT er skammstöfun fyrir Remote Access Trojan. A RAT gæti haft virkan notkunar en það er venjulega notað til að lýsa illgjarn merkjamál sem er uppsett án þekkingar notandans með það fyrir augum að fylgjast með tölvunni, skrifa innsláttaratriði, handtaka lykilorð og að öðru leyti miðað við stjórn á tölvunni frá afskekktum stað.

Sub7 og öryggis hugbúnað:

Eins og einn af elstu, mest notuðu og fjölhæfur RAT-skrárnar, eru Sub7 (og Backdoor-G) greind og læst af nánast öllum öryggisbúnaði, þ.mt antivirus og IDS (Intrusion Detection System) meðal annarra.

Til að gera tilraunir með þetta forrit þarftu að slökkva á öryggis hugbúnaði. Ég mæli með því að þú gerir þetta ekki á tölvu sem tengist lifandi interneti. Prófun og tilraunir með þessari vöru ættu að vera á tölvu eða neti aðskilið frá Netinu.

Hvað það þýðir:

Ég skrifaði stutta yfirlit yfir Sub7 um leið og það er ennþá mikil umferð á þessum degi. Þú getur vísað til þessarar greinar til að fá frekari upplýsingar, en í raun er ekki mikið að Sub7 geti ekki gert. Það getur gert allt frá pirrandi efni eins og að gera músarbendilinn hverfa til illgjarnra efna eins og að eyða gögnum og stela lykilorðum. Hér að neðan eru nokkrar hápunktur lykilhlutverkanna.

Hljóð- / myndbandstæki:

Notandinn getur notað Sub7 til að kveikja á hljóðnemanum og / eða myndavélinni sem er tengdur við tölvu. Eins og þú situr í tölvunni þinni brimbrettabrun á vefnum eða spilar leik getur árásarmaðurinn getað horft á eða hlustað á allt sem þú gerir.

Skyndimynd Skógarhögg og Lykilorð Handtaka:

Sub7 getur skráð hvert áslátt sem er gert á tölvunni. Með því að greina álagaða mínútum getur árásarmaður lesið allt sem þú hefur skrifað í tölvupósti eða skjali eða á netinu. Þeir geta einnig fundið út notendanöfn og lykilorð og jafnvel svörin sem þú gefur fyrir öryggisspurningarnar, svo sem "hvað heitir móðir þín", ef þú verður að svara slíkum spurningum meðan ásláttur er skráður.

Gremlins í vélinni:

Sub7 er fullur af pirrandi hlutum sem árásarmaður getur notað bara fyrir siðferðilega ánægju í henni. Þeir geta slökkt á músinni eða lyklaborðinu eða breytt skjástillingum. Þeir geta slökkt á skjánum eða slökkt á nettengingu. Í raun og veru, með fullri stjórn og aðgang að kerfinu er nánast ekkert sem þeir geta ekki gert, en þetta eru nokkur dæmi um valkostina sem fyrirfram eru forritaðar til að velja úr.

Resistance er Futile:

Vél sem hefur verið í hættu með Sub7 má nota sem "vélmenni" og hægt er að nota af árásarmanni til að dreifa ruslpósti eða hefja árás á aðrar vélar. Það er mögulegt fyrir illgjarn tölvusnápur að skanna internetið í leit að vélum sem hafa verið í hættu með Sub7 með því að leita að ákveðnum, staðlaða höfnum til að vera opið. Allar þessar vélar búa til samræmda net drones þar sem tölvusnápur geta ræst árásir á anoymously.

Hvar á að fá það:

Upprunalega vefsvæðið er ekki lengur lifandi, en Sub7 býr áfram með nýjum og bættum útgáfum sem eru sleppt frekar reglulega. Fyrir heill sögu af tiltækum útgáfum eða til að hlaða niður hugbúnaðinum sem þú getur heimsótt Sub7.net.

Hvernig á að nota það:

Ég á nokkurn veginn fyrir því að nota vöru eins og þetta á illgjarn eða ólöglegan hátt. Ég geri þó ráð fyrir öryggisfræðingum og stjórnendum að hlaða niður því og nota það á sérstöku undirneti eða neti til að kynnast getu og læra hvernig á að viðurkenna hvort slík vara væri notuð gegn tölvum á eigin neti.