Особенности трояна KGB RAT

17 октября 2026 · Все новости

Эксперты по кибербезопасности Group-IB рассказали о трояне KGB RAT. Этот троян помимо традиционных вредоносных функций оказывает на владельца заражённого компьютера психологическое воздействие, показывая ему пугающие изображения и вызывая «синий экран смерти» Windows.

Основные особенности трояна KGB RAT:

1. Распространение. Вредонос продаётся на форумах с конца 2025 года, но следы его инфраструктуры относятся к началу 2022 года. Распространяется по модели «вредоносное ПО как сервис» (MaaS).

2. Стоимость. Подписка на использование KGB RAT стоит от $150 в месяц до $800 в год. Более дорогие тарифы включают возможность управления несколькими клиентами, настройку полезной нагрузки, дополнительные механизмы скрытности, поддержку плагинов и доступ к широкой серверной инфраструктуре.

3. Функциональность. Троян отслеживает содержимое буфера обмена и при вставке данных может подменять адреса кошельков пользователя на адреса подконтрольных злоумышленникам кошельков.

4. Уведомление и определение местоположения. Для уведомления злоумышленников о заражении нового компьютера используется бот в Telegram, а для определения его местоположения — легитимный сервис.

5. Методы защиты. KGB RAT использует методы обфускации, обновляющийся ежедневно криптор, механизмы выявления песочниц и средства отключения или обхода защитных систем.

6. Дополнительные материалы. Есть раздел с обучающими материалами и видеоинструкциями, а также страница с отказом от ответственности и призывом использовать программу только в законных целях.