Вредоносная кампания, использующая ПО AsyncRAT, указывает на изменение подходов: современные RAT все чаще маскируются, не прибегая к сложной обфускации и используя вместо этого легитимные компоненты операционной системы Windows. Об этом сообщил руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин, комментируя результаты исследования, появившегося в средствах массовой информации.
Аналитики выявили пятиступенчатый процесс заражения AsyncRAT: он начинается с социальной инженерии посредством файла «Right-click to open Invoice Details.bat», который при взаимодействии с пользователем активирует скрытый скрипт PowerShell. Затем вредоносная нагрузка восстанавливается из отдельных фрагментов, для выполнения используется легитимный интерпретатор AutoIt, закрепление происходит через папку автозагрузки, а завершающая инъекция AsyncRAT выполняется непосредственно в подписанный системный процесс charmap.exe.
— отметил Андрей Жданухин.
По словам Андрея Жданухина, специалисты GSOC компании «Газинформсервис» полагают, что данный сценарий демонстрирует необходимость построения системы обнаружения вредоносного ПО на основе анализа поведенческих цепочек, а не только на хешах или названиях файлов. — подчеркнул эксперт.
Для получения более детальной информации о текущих проблемах кибербезопасности рекомендуется посетить ежегодный форум GISDAYS 2026 (Global Information Security Days*), который компания «Газинформсервис» организует уже в девятый год. Мероприятие пройдёт с 30 сентября по 2 октября в Санкт-Петербурге и Москве.
*Global Information Security Days (GISDAYS) — дни глобальной информационной безопасности
