Cercetătorii detectează RAT DesckVB care utilizează JavaScript obfuscat și tehnici .NET fără fișiere

Cercetătorii în securitate cibernetică au descoperit un nou Trojan de acces la distanță (RAT) numit DesckVB, care utilizează tehnici sofisticate pentru a compromite sistemele. Malware-ul utilizează JavaScript obfuscat și metode .NET fără fișiere, ceea ce face dificilă detectarea și analiza. Obiectivul principal al acestui RAT este de a menține o prezență persistentă pe mașinile infectate, permițând atacatorilor să execute comenzi și să fure date.

Strategia operațională a DesckVB implică utilizarea JavaScript-ului obfuscat pentru a descărca și executa payload-uri malițioase. De asemenea, utilizează tehnici .NET fără fișiere, ceea ce înseamnă că malware-ul operează în principal în memorie, reducând amprenta și îngreunând identificarea de către soluțiile de securitate tradiționale. RAT este proiectat pentru a stabili o conexiune persistentă cu un server de comandă și control, permițând atacatorilor să controleze de la distanță sistemul infectat. Aceasta include capacități precum exfiltrarea datelor, înregistrarea tastelor și executarea comenzilor arbitrare.

Descoperirea DesckVB evidențiază sofisticarea în evoluție a malware-ului și provocările continue în securitatea cibernetică. Utilizarea tehnicilor de obfuscare și fără fișiere subliniază necesitatea unor măsuri avansate de detectare și răspuns la amenințări. Organizațiile trebuie să acorde prioritate protecției robuste a punctelor finale și să utilizeze strategii proactive de securitate pentru a atenua riscurile asociate cu astfel de amenințări. Industria va vedea probabil o atenție sporită asupra analizei comportamentale și a tehnicilor de scanare a memoriei pentru a combate malware-ul fără fișiere similar în viitor.