Da bi se zaštitili od ovog malvera, stručnjaci preporučuju redovno praćenje izvoda iz banaka i kreditnih kartica kako bi se na vreme primetile neovlaštene transakcije, korišćenje snažnih i jedinstvenih lozinki, uključivanje dvofaktorske autentifikacije i oprez prilikom otvaranja mejl poruka od nepoznatih pošiljalaca.
Iako poreklo QwixxRAT-a i njegove glavne ciljne zone još uvek nisu poznati, izveštaj Uptycs-a naglašava da je domet ovog trojanca globalan, čime nijedan korisnik nije potpuno zaštićen.
Da bi izbegao otkrivanje, QwixxRAT koristi Telegram bot za komandne i kontrolne funkcije, čime omogućava napadačima daljinsko upravljanje RAT-om bez aktiviranja antivirusnih alarma.
-Ovaj trojanac nije samo alat za krađu podataka. Takođe omogućava napadačima daljinsko upravljanje uređajem žrtve, izvršavanje komandi i potencijalno destabilizaciju sistema – upozoravaju istraživači.
Kada se QwixxRAT instalira na Windows sistem, diskretno prikuplja osetljive podatke, uključujući istoriju pregledača i detalje o kreditnoj kartici, koje potom šalje napadačevom Telegram botu.
Istraživački tim kompanije Uptycs je početkom avgusta otkrio novi maliciozni softver pod nazivom QwixxRAT. Ovaj trojanac za daljinski pristup (RAT) posebno je zanimljiv zbog svog neobičnog načina distribucije putem popularnih komunikacionih platformi kao što su Telegram i Discord.
