Hackers Usam Neptune RAT para Espionar, Roubar e Apagar Computadores das Vítimas

Uma nova versão perigosa do Neptune RAT, um poderoso Trojan de Acesso Remoto (RAT), foi descoberta pelos pesquisadores de cibersegurança da CYFIRMA. Este malware pode roubar senhas, sequestrar transações de criptomoedas, espionar vítimas em tempo real e até destruir sistemas Windows.

O malware está sendo disseminado no GitHub, Telegram e YouTube, muitas vezes anunciado como o “RAT mais avançado”. Os agressores usam comandos PowerShell para baixar e executar o malware.

Os invasores usam um script prejudicial localizado em catbox.moe para realizar downloads e execuções silenciosas. A pasta AppData da vítima recebe a instalação do Neptune RAT, que estabelece conexões com servidores remotos que dão aos invasores controle total das máquinas infectadas.

O Neptune RAT representa uma ameaça significativa porque inclui uma série de capacidades. Ele é capaz de roubar senhas e extrair informações de login de mais de 270 aplicativos – incluindo navegadores web populares como Chrome, Opera e Brave.

Também funciona como um clipper de criptomoedas, substituindo endereços de carteiras de criptomoedas copiados pelos próprios do atacante para sequestrar transações. Nos casos mais extremos, opera como ransomware, criptografando arquivos e exigindo pagamentos em Bitcoin para sua liberação.

O malware pode até monitorar a tela da vítima em tempo real e, em ataques graves, pode corromper o Master Boot Record (MBR), tornando o sistema inoperante. Ele também desativa o software antivírus na instalação para evitar detecção.

O Neptune RAT permanece oculto através de métodos de ofuscação de código. Estes incluem texto em árabe e emojis, o que torna mais difícil para os pesquisadores analisarem sua programação. Além disso, o malware inclui proteção anti-máquina virtual, que ativa procedimentos de desligamento quando detecta atividades de análise.

De acordo com a CYFIRMA, o criador do malware, que atende pelo nome de “Mason Team”, fez upload de demonstrações no YouTube e oferece uma versão gratuita do Neptune RAT no GitHub. A pesquisa relata que o desenvolvedor afirma ser um programador nascido em Moscou e atualmente residente na Arábia Saudita, com atividades públicas no Discord e no YouTube vinculadas ao desenvolvimento do malware.