CrystalX RAT: YouTube ve Telegram Üzerinden Yayılan Yeni Casus Yazılım Tehdidi

Kaspersky Global Araştırma ve Analiz Ekibi, CrystalX RAT adlı zararlı yazılım operasyonunu açıkladı. Bu araç, veri hırsızlığı, tuş kaydedici ve casus yazılım fonksiyonlarını birleştiriyor ve YouTube ile Telegram üzerinden 'hizmet olarak zararlı yazılım' modeliyle pazarlanıyor. Yazılım, Steam, Discord ve Telegram hesaplarının giriş bilgilerini ele geçirebiliyor, tarayıcı verilerine erişiyor ve kripto cüzdan adreslerini değiştirerek transferleri yönlendiriyor.

Ayrıca, ekran görüntüsü alma, mikrofon ve web kamerası üzerinden ses ve video kaydetme gibi gözetim özellikleriyle kullanıcı gizliliğini tehdit ediyor. Geliştiricilerin 'şaka yazılımı' olarak tanımladığı özellikler, fare imlecini hareket ettirme veya sistemi kapatma gibi müdahalelere izin vererek psikolojik baskı kurmayı amaçlıyor. Saldırılar şu an için Rusya merkezli görünse de, satış modeli nedeniyle küresel yayılım bekleniyor. Korunmak için resmi kaynaklar dışından dosya indirilmemesi, güvenlik çözümlerinin güncel tutulması ve şüpheli dosya uzantılarına dikkat edilmesi öneriliyor.