KGB RAT to nowy, zaawansowany trojan zdalnego dostępu, który jest oferowany cyberprzestępcom w modelu Malware-as-a-Service (MaaS). Narzędzie bazuje na kodzie znanego NjRAT, ale zostało znacznie rozbudowane i zatarte za pomocą codziennie aktualizowanych kryptorów, co pozwala mu unikać wykrycia przez programy antywirusowe i systemy EDR.
Malware posiada zaawansowane funkcje, takie jak HVNC, czyli ukryte środowisko pulpitu działające w tle, co pozwala atakującym na pracę bez wiedzy użytkownika. Oprócz standardowej kradzieży haseł, ciasteczek i portfeli kryptowalutowych, KGB RAT wyróżnia się modułami do nękania psychologicznego, takimi jak nagłe wyświetlanie przerażających obrazów, odtwarzanie głośnych dźwięków czy generowanie fałszywych niebieskich ekranów śmierci (BSOD).
Infekcja następuje najczęściej poprzez pirackie oprogramowanie, narzędzia typu crack, kampanie SEO poisoning lub załączniki phishingowe. Atakujący wykorzystują również legalne usługi chmurowe do komunikacji z serwerami C2, co utrudnia wykrycie ruchu przez systemy monitorowania sieci.
Obrona przed tym zagrożeniem wymaga podejścia wielowarstwowego. Kluczowe jest stosowanie rozwiązań EDR/XDR monitorujących podejrzane zachowania, takich jak wstrzykiwanie procesów czy zmiany w rejestrze, a także rygorystyczne egzekwowanie polityk dotyczących używania autoryzowanego oprogramowania i stosowanie silnego uwierzytelniania wieloskładnikowego (MFA).
