KGB RAT nutzt FUD-Crypter, um Windows Defender zu umgehen und Opfer auszuspionieren

Was passiert ist

Forscher identifizierten unverschleierte Nutzlasten, verschleierte Varianten und verschlüsselte Loader, die Schadsoftware (Software, die entwickelt wurde, um ein System zu beschädigen oder daraus zu stehlen) während der Ausführung rekonstruieren. Diese Unterscheidung ist wichtig: Der Crypter verbirgt die eigentliche Nutzlast, während die eingesetzte […] Der Beitrag KGB RAT Uses FUD Crypter to Evade Windows Defender and Spy on Victims erschien zuerst auf GBHackers Security | #1 Globally Trusted Cyber Security News Platform .

Diese Unterscheidung ist wichtig: Der Crypter verschleiert die eigentliche Nutzlast, während das eingesetzte RAT Aktivitäten ausführt, die sich durch Verhaltensüberwachung aufdecken lassen. Group-IB berichtete, analysierte Proben trotz ihrer Verschleierung oder ihrer Auslieferung über Dropper erkannt zu haben.

Bestehende NjRAT-Signaturen passten ebenfalls zur analysierten Malware-Familie. KGB RAT, ein Windows-Remote-Access-Trojaner, der als legitime Administrationssoftware vermarktet wird, vereint Überwachung, Diebstahl von Zugangsdaten und konfigurierbare schädliche Funktionen mit einem integrierten Crypter, der damit beworben wird, Windows Defender zu umgehen.

Cyber Security News Windows 2 min. Read KGB RAT verwendet FUD-Crypter, um Windows Defender zu umgehen und Opfer auszuspionieren Von Mayura Kathir 15. Oktober 2026 Teilen Facebook Twitter Pinterest WhatsApp KGB RAT, ein Windows-Remote-Access-Trojaner, der als legitime Administrationssoftware beworben wird, kombiniert Überwachung, Diebstahl von Zugangsdaten und konfigurierbare schädliche Funktionen mit einem integrierten Crypter, der laut Werbung Windows Defender umgehen soll.

Die meisten untersuchten Proben waren x86-.NET-Programme, die überwiegend in VB.NET geschrieben waren. Die unterstützten Ausgabeformate sollen EXE, BAT, HTA und REG umfassen.