Семейство: NonEuclid RAT
Класс: RAT / средство удалённого управления
Раздел: RAT
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 14.08.2026 09:51
Последнее наблюдение в текущем наборе: 14.08.2026 10:00
Образцов в пакете: 0; IOC: 14
Поведение, распространение и защита
Что делает
NonEuclid RAT — вредоносная программа, классифицируемая как RAT для операционных систем Windows. Согласно доступным данным, основное назначение семейства — обеспечение удалённого управления заражёнными устройствами через командный сервер. Подтверждённые возможности включают взаимодействие с C&C-сервером. Сигналы из источников не указывают на наличие специфических функций, таких как сбор учётных данных, кейлоггер или скрытие активности.
Как распространяется
Достоверные данные не подтверждают конкретные каналы распространения. Согласно источникам, семейство связано с ботнетами и может использоваться в цепочках загрузки. Информация о способах доставки не содержит подтверждённых деталей.
Как обнаружить
— Обнаружение через сетевой трафик, связанный с командным сервером.
— Наличие IP-адресов и портов, указанных в IOC.
— Связь с категорией botnet_cc.
— Проверка на наличие меток RAT или SheetRAT.
— Анализ активности процессов, связанных с сетевыми соединениями.
Что делать при заражении
- Изолировать заражённое устройство от сети.
- Сохранить телеметрию сетевых и процессных событий.
- Проверить наличие закреплений или вторичной нагрузки.
- Оценить использование учётных данных и возможности удалённого доступа.
- Удалить подтверждённые артефакты вредоносного ПО.
- При необходимости рассмотреть переустановку системы, если после очистки нельзя подтвердить целостность.
Как снизить риск
— Ограничить доступ к сетевым ресурсам и командным серверам.
— Отслеживать сетевой трафик на предмет необычных соединений.
— Блокировать IP-адреса и порты, указанные в IOC.
— Использовать фильтрацию трафика на уровне брандмауэра.
— Регулярно обновлять списки заблокированных адресов и доменов.
Источники
История обновлений статьи
- 15.08.2026 — Опубликована первая версия материала.
