Специалисты обнаружили новейший троян семейства RAT
Новый вид троянов удаленного доступа накануне был обнаружен сотрудниками компании enSilo. Возможности, которыми он обладает, существенно усложняют его нахождение. Вирус получил название Moker.
Принцип его действия предполагает вторжение в систему и создание новой учетной записи пользователя и открытие RDP канала, который позволяет заполучить контроль над устройством жертвы. Эксперты уверены, что троян сможет с легкостью менять системные файлы и незаконно проникать во всевозможные процессы и осуществлять модифицированные настройки безопасности.
Помимо этого, вирус обладает рядом различных параметров, в число которых входит отслеживание интернет-трафика, скриншоты и экс-фильтрование файлов. Moker сможет также управлять устройством на удаленной основе, руководствуясь контрольной панелью.
На данный момент эксперты пытаются выяснить, кто именно стоит за данными вирусными атаками. Также специалистам предстоит узнать, как именно вирус умудряется обходить защиту существующих учетных записей Windows.
