Безопасность 16 октября 2026, 18:50 МСК

Group-IB описала троян KGB RAT, который пугает жертву изображениями и «синим экраном»

Group-IB рассказала о трояне KGB RAT, который помимо кражи данных показывает пугающие изображения и вызывает «синий экран смерти» Windows.

Вредонос продаётся на форумах с конца 2025 года, но следы его инфраструктуры относятся к началу 2022 года. Он распространяется по модели «вредоносное ПО как сервис»: подписка стоит от $150 в месяц до $800 в год. Базовый тариф включает удалённый доступ к рабочему столу, доступ к камере и микрофону, кейлоггер, кражу паролей и обход защиты. Троян также подменяет адреса криптокошельков в буфере обмена. Отдельный модуль для распространения по сети стоит $500.

Разработчики называют психологические эффекты забавными настройками. Для скрытности используются обфускация, ежедневно обновляемый криптор и обнаружение песочниц, а о новых заражениях сообщает бот в Telegram. Конструктором пользуются несколько операторов, минимум один из них специализируется на краже криптовалюты. Сайт позиционирует программу как легальный инструмент и содержит предположительно вымышленные отзывы.

• Подписка: от $150 в месяц до $800 в год
• Продаётся с конца 2025 года, инфраструктура — с 2022