?????? ?? ???? ?????? ?????? ?????? ????? (RAT) ?? ??? JhoneRAT ??? ?????? ??????? ?? ?? ????? ???? ?? ????? ???? (????? ?????? ????) ???? ????? ?????? ? ???? ??? ??? ????????? ???. ??? RAT ???? ????? ?????? ???? ??????? ????? ?? ??????????? ???????? ?? ???????? ???? ? ?????? ???? ??? ????????? ????? ?? ??? ?????? ???.
????? ???? ?? ?? ??? ?? ??????? ??? ?????? JhoneRAT ??????? ?????? ?? ?????? ????? ????? ??? RAT ??? ???????? ???????? ????? ????????. ?????? ???????? ??????? ?? ??????? ???? ?????? ??????? ??? ?????? ?????? ?? ????? ????? ???? ?? ???? ?????????? ? ???? ??? ??????? ????????. ?????????? ???? Cisco Talos ?? ??????? ??? ????????? ??? ???? ?????: «??? ?????? ????? ?? ???? ?????? ?? ?? RAT ????? ????? ???? ????? ?? ?? ??????? ????????????? ???? ?? ????? ???? ?? ????? ???».
«JhoneRAT ?? ???? Python ????? ??? ??? ??? ?? ?? ???? ?? ???? ?????? ????? ??? ??? ??????? ?????? ?? ???? ?? ???? ???????. ??????? ???? ???? ??? ?? ??????? ?? ??????? ??????? ??? ?? ?? ??? ?????? ???? (???????? ?? ?? ???? ????? ?????? ?????? ?? ?? ??? ?????? ???? ?????)».
??? RAT ????? ?? ???? ???????????? ??????? ?????????? ???? ????? ??????. ????? ??????????? ?? ???? ????? ????? ???? ?? ???? ?????? ???? ?? ??? ????? ???. ?????? ?? ???????? ?????? ?? ?? ?????? JhoneRAT ?? ????? ???????? ??????? ??????: ????????????? ????? ?? Urgent.docx ???? ?????? ???? ???. ????? ???????? ????? ?? fb.docx ???? ????? ?????? ???? ??? ? ???? ??????? ?????? ? ?????? ???? -?? ??? «???????» – ?????. ? ????? ???????? ??? ?? ????? ?????? ????????? ? ?????? ?? ??? ??????? ?? ?????? ????? ???? ???.
???? ????? ???????? ?? ??? ?????? ? ?? ?????? ?? ???? ???????? ???????????? ????? ??? (?? ?? ?????? ??????????) ???? ??????? ?? ?????? ???????? ???? ????? ?? ???? ?????. ???? ??????? ?? ??????? ???? ????? ??????? ??????? ?????? ?? ?????? ???? ?? ????? ????? ???? ??????? ??????? (???? ???? ??????????? ?????? ? ???? ???). ???? ???? ??? ??? ????? ???? ???? ?? ?? ????? ?? ???? ???? ??????? ??? ?? ??????????? ????????????? ????? ???? ??????? ???? ??? ?????? ???????? ??? ??? ?? ???? ?? ??? ?????? ?? ?? ??????? ? ???????? ???? ???. ?? ??? ?? ??????? «????? ?????? ????? ?? ?????? ?????? ?? ??????? ?????????????? ???? ???? ?????? ??? ???. ????? ?? ???? ??? ??? ??????? ?? HTTPS ??????? ?????? ? ??? ????? ???????? ??????. ???? ???????? ???? ?????? ???? ??? ????? ???? ?????? ????????? ???».
?? ??? ?? ??????? ???? ???????? ?? ?????????? ?????? ??? ?????? ???? ?????? ????? ?? ???? ???? ?????????? ???? ??????. ?????????? (?????????) ????? cartoon.jpg? img.jpg ? ?? photo.jpg ??? ? ????? ??????? ?????? ???? ?? ??? (??? ??????? ?? ????? ????? ???? ??? ???).
????? ?? ????? ???????: «????? ??? ??? ?? ???????????? ????? ????????? ?? ???? ?? ??????? ?? ??? ?????? ????? ??????». ??????? base64 ??? ?? ???????? ???? ?????? ?? ?????? AutoIT ?? ???? ???? ???? ???? ???? ??? ?????????? ???. ??? ???? ???? ?????? ????? ???? JhoneRAT ??? ?? ?? ????[?] ?? ???? ??????: ??? ????? ?? ???? ????? ??? ????? ????? ?????? ??????? ???? ?? ??? ????? ????? ????? ??????? ? ???? ???? ?????? ???? RAT.
?? ????? ?????? ?????? ??????? ??????? (????? ?????????????? ?????) ?? ???? ImgBB (????? ??????? ? ???????????? ?????? ?????) ????? ???????. ???????? ?????? ?? ??? ???? ??????? ?? ????????? (?? ??) ????? ??????? ? ??????? ??? ?????? ?? ?????? ??? ?? ?????????? ????? ???????. ?? ??? ?? ??????: «??? RAT ???? ????? ???? ????????? ??? ? ????? ????????? (C2) ?? ?? ????? ????? ???? ??????? ??????. RAT ???? ??? ?? ??????? ?? ????????????? BeautifulSoup HTML ?? ?? ????? ????? ?? ????? @jhone87438316 ????????? ???? ?? ?? ???????? ?? ?????? ?? ????????? ???? ?? ??????? ???».
??? RAT ?????? ?? ????????? ?????? ???? ??????? ?? ???????? ????????? ????? ? ????? ??????? ??????. ????? ???? ????? ??????? ????? ????? ?? ?????? ????? ????? ???????? ????? ?? ???? ?????? ??????.
?? ??? ?? ??????? «??????? ????? ?? ??? ?? ?? ????? ????? (anti-VM) ? ???????? ?? ????? ??????? ????? ?? ?????????? ??????? ??? ?? ??? ????? ???? ????????? ??? ????. ?????? ????? VM ?? ??????? ???? ????? ??????? ??????? ??????? ? ????? ????? ???? ?? ????? ????». ?? ???? ???????? ??????? ??? ????? ?????? ???? ?? ?????? ??? ????? ??????.
«???? ?? ???? ???? ???? API ??? ?????? ? ????? ?????? ?? ???? ????? ????????. ?? ??? ????? ????? ???????? ?????? ????????? ????? ????? ? ???????? ????? ?? ???? ???? ??? ?? ??? ?????. ??? ????? ?? ?? ???? ??? ?? ??????? ?? ?????? ???? ??? ??? ???? ???? ???? ????? ????? ????? ????? ????».
[?] thread
