Aurora Kötü Amaçlı Yazılım
Aurora Kötü Amaçlı Yazılım, özel bilgisayar korsanı forumlarında satışa sunulan bir tehdittir. Yaratıcıları, tehdidin RAT'lerin (Uzaktan Erişim Truva Atı), botnet'lerin, hırsızların, kırpıcıların ve en son sürümlerde fidye yazılımlarının özelliklerini içeren geniş bir özellik listesine sahip olduğunu iddia ediyor. Açıklama doğruysa, Aurora Kötü Amaçlı Yazılımı, belirli tehdit aktörlerine dayalı olarak farklı kötü amaçları olan çok çeşitli saldırı kampanyalarında kullanılabilir.
Daha kesin olmak gerekirse, Aurora'nın virüslü sistemlere uzaktan erişim sağlaması gerekiyor. RAT'ler ayrıca, rastgele komutları yürütmek, veri toplamak, seçilen dosyaları sızdırmak ve daha fazlasını yapmak için yaygın olarak işlevsellik ile donatılmıştır. Botnet'ler ise virüslü cihazlardan oluşan ağlar oluşturur ve bunları DDoS (Dağıtılmış Hizmet Reddi) saldırıları başlatmak, sayısız spam mesajı göndermek ve daha fazlası için kullanır.
Hırsızlar ve makaslar, kurbanlardan hassas ve gizli bilgiler elde etmek için tasarlanmıştır. Hırsızlar genellikle hesap kimlik bilgilerini, yüklü uygulamalardan, kripto para cüzdanlarından, FTP'lerden, VPN'lerden, popüler oyun ve mesajlaşma platformlarından vb. verileri toplar. Kırpıcılara gelince, özellikle sistemin panosuna kaydedilen içeriği taramak ve bilmeden kurbanlara, farklı bir tane ile değiştirin.
Son olarak, Aurora Malware'in yaratıcılarına göre, tehdit şifreleme yetenekleriyle donatıldı. Sonuç olarak, fidye yazılımı operatörleri, kurbanlarının verilerini şifrelemek için tehdit kampanyalarında bunu kullanabilirler.