KGB RATはどのような点が特徴的なマルウェアですか？

A. 多様な攻撃機能を低価格で使いやすくまとめた点です。

KGB RATは、Windowsを標的とする遠隔操作型マルウェアで、月額150ドルから利用できるサービスとして攻撃者向けに販売されています。

既存のマルウェア「njRAT」をベースに拡張されており、新技術の開発というよりも、さまざまな攻撃機能を1つにまとめている点が特徴です。

具体的には、パスワードの窃取や遠隔操作、暗号資産の送金先の書き換え、ファイルを暗号化して身代金を要求する機能などを備えています。

また、特別なネットワーク設定を必要とせず、技術的な知識が少ない攻撃者でも遠隔操作環境を構築しやすい仕組みが採用されています。

セキュリティソフトによる検知を避けるための暗号化ツールも搭載されており、開発者によって毎日更新されています。

さらに、突然恐怖画像を表示したり、大音量を鳴らしたりする嫌がらせ機能も備えています。

こうした機能の統合と使いやすさが、金銭目的の攻撃だけでなく、嫌がらせや混乱を目的とする攻撃への参入障壁を下げる要因にもなっています。

---

👉 詳細のブログはこちら

KGB RAT：毎日更新で検知を逃れる万能RAT https://constella-sec.jp/blog/hobokomo-securitynews/tips-1300/