Pesquisadores daripada keselamatan maklumat telah memetakan operasi platform jenayah siber baharu yang diklasifikasikan sebagai perisian hasad sebagai perkhidmatan. Program yang dipanggil CrystalX RAT, menyepadukan alat untuk kawalan peranti jauh, pengekstrakan senyap bukti kelayakan dan penggantian alamat transaksi kewangan. Especialistas daripada syarikat Kaspersky menjejaki pengkomersilan alat itu, yang telah mendapat tarikan dalam pasaran bawah tanah sejak Januari 2026 melalui saluran jualan yang distrukturkan dalam Telegram dan demonstrasi video yang diterbitkan di YouTube.
Model perniagaan yang diguna pakai oleh pembangun membolehkan individu yang mempunyai tahap pengetahuan teknikal yang berbeza untuk menyewa infrastruktur berniat jahat dengan membayar langganan yang dibahagikan kepada kategori. Platform ini menyediakan pembeli dengan panel kawalan berdasarkan antara muka navigasi yang dipermudahkan, disertai dengan pembina automatik fail boleh laku. Seni bina berpusat Essa memudahkan penyesuaian kod penyerang untuk kempen serangan disasarkan terhadap sasaran tertentu.
Kawalan jauh Arquitetura dan pemantauan sistem
Modul capaian jauh utama memberikan operator kawalan hampir sepenuhnya ke atas mesin yang dijangkiti. Alat ini membenarkan pelaksanaan langsung arahan dalam penterjemah baris Windows, yang memungkinkan untuk menukar tetapan sistem pengendalian dalam. Penyerang boleh memuat naik muatan berniat jahat baharu dan memuat turun dokumen sensitif sambil menyemak imbas direktori cakera keras secara bebas. Penyepaduan dengan protokol VNC menjamin paparan skrin pengguna dalam masa nyata.
Pengintipan bergerak ke arah menangkap media fizikal yang disambungkan ke komputer. Program ini mengaktifkan mikrofon dan kamera peranti untuk merakam audio dan video persekitaran tanpa mencetuskan penunjuk lampu operasi. Durante berkongsi sesi akses, panel pentadbiran menyediakan butang menyekat yang melumpuhkan input fizikal pengguna. Ciri ini menghalang mangsa daripada mengganggu tindakan penjenayah siber apabila cuba menggunakan tetikus atau papan kekunci. Keylogger terbina dalam merekodkan semua ketukan kekunci dan menghantar laporan ketukan kekunci ke pelayan arahan.
Foco dalam pelayar dan penggantian dompet maya
Rangka kerja kecurian maklumat CrystalX RAT mengarahkan usahanya ke arah mengekstrak data yang disimpan dalam penyemak imbas berdasarkan projek Chromium. Senarai sasaran keutamaan termasuk versi terkini Chrome, serta Yandex dan Opera. Proses pengumpulan data melangkaui pelayar dan mencapai fail sesi komunikasi dan aplikasi hiburan seperti Steam, Discord dan Telegram. Modul khusus untuk pengekstrakan kata laluan secara besar-besaran dinyahaktifkan buat sementara waktu oleh pembangun, yang berjanji untuk mengaktifkannya semula dalam kemas kini kod akan datang.
Komponen yang dikenali sebagai clipper bertindak secara senyap untuk terus memantau papan keratan sistem pengendalian. Objektif utama fungsi ini adalah untuk mengenal pasti corak teks yang sepadan dengan alamat dompet cryptocurrency. Perisian Assim mengesan urutan yang serasi semasa proses penyalinan, ia secara automatik menggantikannya dengan dompet yang dikawal oleh penyerang. Mangsa melengkapkan transaksi kewangan tanpa menyedari perubahan dalam data yang ditampal ke medan destinasi.
Para Untuk memastikan keselamatan maklumat yang dicuri semasa transit ke pelayan arahan dan kawalan, pembangun melaksanakan lapisan penyulitan yang teguh. Muatan yang dijana oleh panel kawalan menjalani proses pemampatan dengan perpustakaan zlib dan dilindungi oleh algoritma ChaCha20. Komunikasi antara mesin yang dijangkiti dan pelayan berlaku melalui protokol WebSocket. Pilihan teknikal Essa mewujudkan sambungan dua hala dan berterusan, yang menghapuskan keperluan untuk penyambungan semula yang berterusan dan menjamin kestabilan walaupun dalam rangkaian dengan turun naik isyarat. Pada masa jangkitan awal, perisian hasad menghantar inventori perkakasan lengkap untuk tujuan pengesanan.
Gangguan Visual Ferramentas dan Interaksi Langsung
Perbezaan CrystalX RAT dalam pasaran bawah tanah terletak pada penyepaduan set alat gangguan yang luas, yang secara teknikalnya diklasifikasikan sebagai prankware. Operator mendapat keupayaan untuk menukar kertas dinding desktop dan membalikkan orientasi paparan monitor serta-merta. Panel kawalan juga menawarkan arahan untuk memetakan semula butang tetikus, melumpuhkan operasi papan kekunci buat sementara waktu dan memaksa komputer untuk ditutup secara tiba-tiba. Tindakan Essas menyebabkan kekeliruan serta-merta pada desktop pengguna.
Platform ini memungkinkan untuk menghantar mesej teks yang membuka tetingkap dialog interaktif pada skrin mesin yang terjejas. Ciri ini mewujudkan saluran sembang langsung yang tidak diminta antara penyerang dan mangsa. Operator mempunyai kebenaran untuk menyembunyikan ikon desktop, mengalih keluar bar tugas daripada skrin dan menyekat Gerenciador daripada Tarefas dan Prompt daripada Comando daripada dibuka. Kursor tetikus juga mengalami manipulasi jauh, bergerak secara autonomi merentasi skrin.
Kehadiran fungsi trolling ini menyediakan dua tujuan strategik dalam pengkomersilan perisian. Yang pertama melibatkan menarik pembeli dengan profil kurang teknikal, yang mencari alat untuk gangguan maya atau demonstrasi kekerasan. Tujuan kedua mempunyai sifat taktikal, kerana gangguan visual berfungsi sebagai skrin asap. Kekacauan yang dijana dalam antara muka mengganggu pengguna manakala modul pencurian fail dan pengekstrakan data beroperasi di latar belakang.
Mecanismos pengelakan dan pengkomersilan pada platform
Especialistas dalam keselamatan siber mengenal pasti persamaan struktur yang mendalam antara ancaman baharu dan program hasad sebelumnya, yang dikenali dalam pasaran sebagai WebRAT atau Salat Stealer. Alat Ambas berkongsi reka bentuk antara muka yang sama dalam panel pentadbir dan menggunakan kod sumber yang dibangunkan dalam bahasa pengaturcaraan Go. Sistem jualan automatik, dikendalikan melalui bot, juga mengikut corak pengendalian yang sama. Após menerima kritikan dalam forum sulit mengenai penyalinan kod, pembangun menjalankan reka bentuk semula identiti visual dan menggunakan nama komersial baharu.
Strategi pemasaran telah berhijrah daripada platform yang tidak jelas kepada rangkaian yang meluas. Pencipta menjalankan saluran aktif di Telegram, di mana mereka menganjurkan pemberian kunci lesen percuma dan menyiarkan tinjauan pendapat untuk memastikan penjenayah yang berminat terlibat. Saluran selari di YouTube berfungsi sebagai pameran teknikal, dengan video yang menunjukkan keberkesanan fungsi pencerobohan dalam persekitaran terkawal. Pembina boleh laku automatik program berniat jahat itu menyampaikan ciri lanjutan untuk menjadikan kerja syarikat antivirus lebih sukar. Pilihan perlindungan termasuk:
- Geo-blocking Implementação untuk mengehadkan pelaksanaan kod ke kawasan tertentu di dunia.
- Integração mekanisme anti-debug yang menghentikan analisis teknikal tingkah laku perisian.
- Pengesanan mesin maya Sistemas untuk menghalang pelaksanaan dalam persekitaran makmal keselamatan.
- Verificação sentiasa membuat proksi dan menggunakan tampalan tersembunyi yang memintas pertahanan asli sistem.
Lapisan kekeliruan Essas melindungi fail berniat jahat semasa fasa pengedaran kritikal dan beberapa saat pertama pelaksanaan pada mesin mangsa. Halangan teknikal meningkatkan nilai komersil produk dalam kalangan pengendali yang memerlukan alat siluman untuk kempen yang berpanjangan.
Serangan Vetores dan senario pengedaran global
Rekod telemetri semasa menunjukkan bahawa percubaan jangkitan kebanyakannya tertumpu di wilayah Rússia. Model perniagaan yang diguna pakai oleh pencipta, walau bagaimanapun, tidak menetapkan sekatan geografi yang muktamad untuk pembeli lesen. Ciri komersial Essa membolehkan CrystalX RAT menjangkau komputer di mana-mana negara, bergantung hanya pada objektif khusus setiap pengendali yang membeli perkhidmatan tersebut. Penyelidik masih berusaha untuk memetakan vektor jangkitan awal yang digunakan dalam kempen terkini.
Kekurangan kejelasan mengenai kaedah penghantaran yang tepat bagi fail boleh laku memerlukan perhatian yang lebih tinggi daripada pentadbir rangkaian korporat dan pengguna rumah. Nasihat teknikal standard melibatkan memastikan sistem pengendalian dan aplikasi harian sentiasa dikemas kini dengan pakej keselamatan terkini. Mengguna pakai penyelesaian pemantauan lanjutan membantu mengenal pasti gelagat anomali, seperti percubaan capaian jauh yang tidak dibenarkan dan pengubahsuaian senyap pada rekod sistem kritikal.