Siber güvenlik firmaları Group-IB ve CYFIRMA'nın raporlarında ilk kez ortaya çıkan Craxs Rat 7.8, 7.6 gibi önceki sürümlerin üzerine inşa edilmiş ve kaçınma (evasion) ile veri sızdırma (data exfiltration) modüllerini daha da güçlendirmiştir. Bu yazılım sadece bir virüs değildir—tam bir siber suç ekosistemi gibidir. Hackerların kullanıcı aktivitelerini izlemesine, iletişimleri ele geçirmesine ve hatta kripto para uygulamalarını manipüle etmesine olanak tanır.
Craxs Rat 7.8’in Temel Özellikleri
Uzaktan Kontrol Özellikleri:
Kamera, mikrofon ve ekran yansıtma gibi bileşenlere tam erişim sağlayarak gerçek zamanlı casusluk yapabilir.
Veri Hırsızlığı:
SMS, rehber, arama kayıtları ve hatta bankacılık bilgilerini fark edilmeden çalabilir.
Anti-Dedeksiyon Teknikleri:
Antivirüs yazılımlarını aşmak için gizleme, şifreleme ve tespit önleme yöntemleri kullanır.
Dropper Modülü:
Sahte uygulamalar veya oltalama linkleri üzerinden kolayca yayılmasını sağlayan zararlı yükleyicilerle entegre çalışır.
Bu özellikler, Craxs Rat’i özellikle finans kuruluşlarını veya yüksek değerli kullanıcıları hedef alan siber saldırganlar için popüler bir araç haline getirir.
Craxs Rat Nasıl Yayılıyor?
Craxs Rat 7.8’in bulaşma yöntemlerini anlamak, korunmanın en önemli adımıdır. Bu Android RAT yazılımı kendi kendine yayılmaz; sosyal mühendislik ve zararlı dağıtım yöntemlerine dayanır. En sık kullanılan yöntemler:
Üçüncü Taraf Uygulama Marketlerindeki Sahte Uygulamalar:
VPN, oyun veya araç uygulaması gibi görünerek RAT yükünü cihazlara indirir.
Oltalama SMS ve E-postaları:
Gönderilen linkler, Craxs Rat içeren APK dosyalarının indirilmesine yönlendirir.
Drive-By Download Saldırıları:
Tehlikeli veya ele geçirilmiş bir siteye girildiğinde zararlının otomatik olarak kurulmasını tetikler.
Kırılmış Yazılım Sızıntıları:
İnternete sızdırılan sözde “ücretsiz hacking araçları”, ironik şekilde indiren kişileri RAT ile enfekte eder.
NOT: KULLANIRKEN SANAL MAKİNE VEYA SANAL SUNUCU DA KURUN. Virtual box, vmware gibi sistemleri nasıl kurarsınız bilgisayarınıza sitemizden öğrenebilirsiniz.