Group-IB описала троян KGB RAT: кроме кражи данных, он пугает жертву — показывает жуткие изображения и вызывает «синий экран смерти» Windows.
Авторы называют это забавными настройками, а сайт подаёт троян как легальный инструмент: там есть, вероятно, вымышленные отзывы, заявление о более чем 10 000 IT-специалистах среди пользователей и отказ от ответственности.
Подписка (MaaS) стоит от $150 в месяц до $800 в год. Даже базовый тариф даёт удалённый доступ к рабочему столу, веб-камере и микрофону, перехват клавиш и подмену адресов кошельков из буфера обмена. Модуль для распространения по сети — отдельно, $500.
Продают его на форумах с конца 2025 года, но следы инфраструктуры ведут к началу 2022-го — вероятно, сначала троян использовали в частном порядке. Им пользуются несколько операторов, минимум один крадёт криптовалюту.