njrat — вредоносная программа для Windows, классифицируемая как RAT

Семейство: njrat
Класс: RAT / средство удалённого управления
Раздел: RAT
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 05.08.2026 11:09
Последнее наблюдение в текущем наборе: 11.08.2026 22:55
Образцов в пакете: 3; IOC: 4

Поведение, распространение и защита​

Что делает
njrat — вредоносная программа для операционных систем Windows, классифицируемая как RAT (удалённое администрирование). Семейство предназначено для управления заражённой системой через удалённый сервер. Доступные данные не подтверждают наличие специфических функций, таких как сбор учётных данных, кейлоггер или скрытие активности. Основной функционал связан с удалённым контролем и возможностью выполнения команд.

Как распространяется
Согласно доступным данным, методы распространения njrat не подтверждены конкретными механизмами. Метаданные не указывают на определённые каналы доставки. Семейство может быть связано с доставкой через поддельные письма, вредоносные вложения или эксплуатацию уязвимостей. Возможна загрузка через поддельные документы или установщики.

Как обнаружить

1. Анализ сетевого трафика на наличие соединений с IP-адресами и портами, указанными в IOC.
   
2. Проверка наличия файлов с хэшами, связанными с семейством.
   
3. Мониторинг процессов, создающих соединения с C2-серверами.
   
4. Обнаружение через сигнатуры вида njrat в метаданных файлов.
   
5. Поиск артефактов, связанных с загрузкой дополнительных компонентов.
   

Что делать при заражении

1. Немедленно изолировать заражённую систему от сети.
   
2. Сохранить телеметрию процессов и сетевого трафика.
   
3. Проверить наличие закреплений, таких как записи в реестре или службы.
   
4. Оценить использование учётных данных и возможное дальнейшее перемещение.
   
5. Удалить подтверждённые артефакты, включая файлы и процессы.
   
6. При невозможности подтвердить целостность системы — рассмотреть возможность полной переустановки.
   

Как снизить риск

1. Ограничивать доступ к системам с помощью средств контроля доступа.
   
2. Отключать автоматическую загрузку вложений и выполнять проверку всех файлов перед открытием.
   
3. Использовать средства мониторинга и анализа сетевого трафика для выявления подозрительной активности.
   

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — njrat
   
2. ThreatFox — IOC njrat
   
3. Malpedia — njrat
   

История обновлений статьи​

• 12.08.2026 — Опубликована первая версия материала.