Windows 11 zmienia się w horror i wrzeszczy. Tym razem dosłownie

Halloween zbliża się wielkimi krokami i wygląda na tro, że cyberprzestępcy w tym roku także postanowili się zabawić. Eksperci ds. cyberbezpieczeństwa z Group-IB opisali bowiem KGB RAT, czyli złośliwe oprogramowanie, które potrafi nie tylko kraść dane i przejmować kontrolę nad komputerem, ale również straszyć ofiary wyskakującymi jumpscare'ami i wymuszać wyświetlenie słynnego niebieskiego ekranu śmierci (BSOD).

KGB RAT to trojan umożliwiający zdalny dostęp do zainfekowanego komputera. Według raportu Group-IB narzędzie jest reklamowane na podziemnych forach od końca 2025 roku, choć infrastruktura powiązana z nim miała istnieć już w styczniu 2022 roku.

KGB RAT to złośliwe oprogramowanie, które potrafi nie tylko kraść dane i przejmować kontrolę nad komputerem, ale również straszyć ofiary wyskakującymi jumpscare'ami.

KGB RAT na sprzedaż w sieci

Malware jest oferowany w modelu Malware-as-a-Service, czyli złośliwego oprogramowania udostępnianego w ramach abonamentu. Ceny zaczynają się od 150 dolarów miesięcznie, a roczny dostęp kosztuje 800 dolarów. Nawet podstawowy pakiet zapewnia szerokie możliwości, takie jak przechwytywanie wpisywanych znaków, odzyskiwanie haseł, dostęp do kamery i mikrofonu, zarządzanie plikami oraz zdalny pulpit.

Szczególnie niebezpieczna jest funkcja podmiany adresów portfeli kryptowalutowych. Malware monitoruje schowek systemowy i może zastąpić skopiowany adres portfelem należącym do przestępców, a w efekcie użytkownik, który nie sprawdzi wklejonych danych, może nieświadomie przesłać środki na konto atakujących.

Niebieski ekran jako broń psychologiczna

Najbardziej nietypową cechą KGB RAT są funkcje określane przez twórców jako „ustawienia rozrywkowe”. Obejmują one nagle wyskakujące przerażające obrazy, efekty dźwiękowe oraz wymuszanie wyświetlenia BSOD. Trzeba jednocześnie pamiętać, że w tle działa narzędzie kradnące dane i zapewniające przestępcom zdalną kontrolę nad komputerem, więc trudno mówić tu o czystej "rozrywce".

Group-IB wskazuje, że takie rozwiązania świadczą o gotowości operatorów do wykorzystywania strachu ofiar równolegle z kradzieżą informacji. Droższe pakiety oferują dodatkowo m.in. obsługę wielu klientów, własne konfiguracje złośliwego kodu i rozszerzone mechanizmy unikania wykrycia. Osobno dostępny jest dodatek za 500 dolarów, który ma umożliwiać automatyczne rozprzestrzenianie się w sieci.

Malware udaje legalne oprogramowanie

KGB RAT wykorzystuje techniki zaciemniania kodu, wykrywania środowisk analitycznych oraz obchodzenia zabezpieczeń. O infekcjach informuje operatorów za pośrednictwem bota Telegrama, a lokalizację urządzeń ustala na podstawie adresu IP.

Co więcej, twórcy próbują przedstawiać narzędzie jako legalny produkt dla specjalistów IT. Według badaczy jego strona internetowa zawierała fałszywe opinie klientów, materiały instruktażowe i deklaracje popularności.