Cos'è RokRat Trojan? (04.26.24)

RokRat è un noto Remote Access Trojan (RAT) che è stato osservato per la prima volta dai ricercatori di sicurezza informatica nel 2014. Nel corso degli anni in cui il virus è stato operativo, si è evoluto considerevolmente ed è ora un malware molto sofisticato ed evasivo.

RokRat sfrutta un elaboratore di testi Hangul dannoso, una popolare alternativa a MS Word in Corea del Sud. L'infezione inizia con una campagna e-mail di spear phishing o kit di exploit contenenti un oggetto EPS incorporato che cerca di sfruttare la vulnerabilità di Windows, CVE-2013-0808. L'oggetto EPS scarica un file binario camuffato da file JPG, responsabile dell'avvio del malware RokRAT sul computer della vittima.

Chi è interessato dal trojan RokRat?

Sembra che i principali bersagli dell'attacco di malware RokRat siano i sudcoreani, dato che il malware è specifico per un elaboratore di testi coreano. Il documento specifico che porta all'infezione contiene opinioni politiche a cui molti coreani sarebbero interessati poiché parla dell'eventuale unificazione della penisola coreana.

Il malware sembra anche prendere di mira versioni precedenti del sistema operativo Windows o a almeno quelli che non sono stati ancora aggiornati. Ciò è dovuto al fatto che Microsoft ha reso disponibile una patch per l'exploit CVE-2013-0808.

Cosa può fare il Trojan RokRat? Documento HWP che contiene un oggetto Encapsulated PostScript (EPS) incorporato. L'oggetto EPS sfrutta un punto debole della nota vulnerabilità CVE-2013-0808. Da qui, scarica quindi un file binario camuffato da file JPG.

Una volta all'interno di un dispositivo, il Trojan RokRat avvia un processo cmd.exe che inietta il codice estratto e lo esegue. Il Trojan RokRat utilizza molte tecniche per eludere il tracciamento. Ad esempio, si affida alle legittime piattaforme cloud Mediafire, Yandex e Twitter come centri di comando e controllo. Utilizza anche le connessioni HTTPS come strategia che rende molto difficile raccogliere dati sulle sue attività.

Come un Trojan, il malware RokRat è in grado di rubare password, keylog, acquisire schermate, eseguire file, caricare documenti e persino uccidere i processi. I criminali informatici possono quindi utilizzare questi dati per tutti i tipi di cose, comprese le frodi finanziarie e di identità. Ma il vero obiettivo del Trojan RokRat poiché sembra essere un'arma informatica nordcoreana è raccogliere informazioni per lo stato.

Il worm RokRat è un malware molto sofisticato che rappresenta una grande minaccia per le sue vittime. Se un computer è stato infettato dal Trojan di accesso remoto RokRat, deve essere rimosso al più presto.

Come rimuovere il RokRat Trojan

Rimuovere il RokRat Trojan è facile poiché tutto ciò di cui hai bisogno è una potente soluzione anti-malware. Dovresti anche sapere che il Rokrat Trojan non è più una minaccia significativa che dovrebbe preoccuparti poiché l'exploit che utilizza, ad esempio CVE-2013-0808, da allora è stato corretto. Quindi, a meno che tu non stia utilizzando un computer che non è stato aggiornato da molto tempo, il malware non sarà una minaccia per te.

Detto questo, i creatori di malware sono sempre alla ricerca di altri exploit che possono utilizzare per future campagne di infezione, quindi è necessario rimanere vigili. Ecco alcuni suggerimenti per aiutarti.

Scarica gli ultimi aggiornamenti di Windows

Non importa quale sistema operativo stai utilizzando a meno che tu non sia su Windows XP (che è davvero una pessima idea), tienilo sempre aggiornato -date scaricando e installando gli aggiornamenti consigliati.

Installa un anti-malware

Hai un software antimalware sul tuo computer? In caso contrario, è giunto il momento di scaricarne uno poiché è l'unico modo per proteggersi dalle infezioni da malware.

Pulisci il tuo computer

Se non disponi già di uno strumento di riparazione del PC sul tuo computer, prendine uno prima di finire di leggere questo. È il tipo di software che negherà entità malware come la residenza del trojan RokRat sul tuo dispositivo eliminando file spazzatura, cronologia di navigazione, cookie e riparando voci di registro danneggiate o mancanti.

Diffida delle truffe online È da un po' che si aggirano per i computer e Internet, ormai dovresti sapere che i criminali informatici faranno tutto ciò che è in loro potere per infiltrarsi nel tuo computer. Non permettere loro di cadere facilmente in truffe online a basso costo.

Speriamo che questo articolo su come sbarazzarsi del RokRat Trojan sia stato perspicace per te. Se hai domande sull'entità malware discussa qui, non esitare a pubblicarle nella sezione commenti qui sotto.

Video Youtube: Cos'è RokRat Trojan?

04, 2024