DarkComet
| DarkComet | ||||
|---|---|---|---|---|
| Ontwikkelaar(s) | Jean-Pierre Lesueur | |||
| Recentste versie | 5.3.1 | |||
| Status | Stopgezet | |||
| Besturingssysteem | Windows | |||
| Geschreven in | Delphi | |||
| Categorie | Remote Access Tool (RAT) | |||
| Licentie(s) | DarkComet RAT Legacy disclaimer (EULA) - freeware | |||
| Website | https://darkcomet-rat.com/ | |||
| ||||
DarkComet is een Remote Access Tool (RAT). Deze tool maakt het mogelijk om toegang te krijgen tot een andere computer. De ontwikkelaar is de Franse Jean-Pierre Lesueur, ofwel DarkCoderSc.[1] In 2012 staakte hij het verder ontwikkelen van de software nadat hij ontdekte dat de gebruikers zich niet aan de gebruiksvoorwaarden hielden.[2] De meest up-to-date versie is V5.3.1.
Werking
[bewerken | brontekst bewerken]DarkComet werkt gelijkaardig als andere Remote Access Tools. De administrator van de tool hoort eerst een clientserver aan te maken. Door deze te zenden naar de computer van een client, kan men de RAT activeren. Het is mogelijk om meerdere clients te verbinden aan één administrator. De administrator krijgt onbeperkte toegang tot de verbonden client(s) en kan daardoor zelfs aanpassingen aan de externe computer(s) aanbrengen.[3] De software bevat tevens de mogelijkheid om DDoS-aanvallen uit te voeren.
Installatielocatie
[bewerken | brontekst bewerken]Bij het maken van de clientserver kan de administrator kiezen waar de server automatisch wordt geïnstalleerd. Dit kan op de volgende locaties:[bron?]
- HDD#\
- WINDIN#\
- SYS32#\
- APP FAV#\
- START#\
- MPROG#\
- MYDOCS#\
Functies
[bewerken | brontekst bewerken]DarkComet heeft een ingebouwde keylogger. Hierdoor is het mogelijk de toetsaanslagen op het toetsenbord te registreren. De administrator kan, zonder medeweten of toestemming van de client, hardware activeren, zoals een webcam of microfoon. Tegelijkertijd kan de administrator meekijken op het scherm en onopgemerkt door de bestanden van de client bladeren.
Misbruik
[bewerken | brontekst bewerken]DarkComet is een legale RAT, maar deze software wordt vaak misbruikt als hacking tool. Zoals eerder vermeld, maakt deze tool het mogelijk om onopgemerkt in andermans computer rond te neuzen. Hierdoor kan men bijvoorbeeld wachtwoorden bemachtigen. Enkel door de uitgaande netwerkdata van de client grondig te analyseren, kan een vermoeden van de aanwezigheid van deze tool worden bevestigd.[4]
Door het misbruik staakt de ontwikkelaar het verder updaten van DarkComet. Hij heeft ook alle downloads verwijderd. Desondanks is het nog steeds mogelijk om op het internet links te vinden die het mogelijk maken de laatste versie van DarkComet te downloaden.
Onvindbaar
[bewerken | brontekst bewerken]Het vinden van een RAT is doorgaans een moeilijk proces. Dit komt doordat de serverclient meestal gebonden zit in een ander bestand, waardoor het verwijderen van de RAT uit een van de installatielocaties niet voldoende is om de RAT volledig van de computer te verwijderen: zolang de originele en encrypte serverclient nog aanwezig is, kan de RAT herstart worden.
De software is bekend bij de meeste antivirussoftware, zoals Avast en Kaspersky, maar toch blijft DarkComet een moeilijk te bestrijden trojan. Dit komt doordat men niet gestopt is met de ontwikkeling van encryptieprogramma's die het mogelijk maken de clientserver te verbergen voor de antivirussoftware.
Externe link
[bewerken | brontekst bewerken]- ↑ (en) W. Wei, Rakabulle, Advance File Binder from DarkComet RAT Developer. Gearchiveerd op 2 mei 2014. (gearchiveerd)
- ↑ J. Schellevis, Developer stopt met DarkComet vanwege misbruik (2012).
- ↑ (en) J.P. Webb, The End of DarkComet RAT - Part 1: The Introduction (2012). Gearchiveerd op 26 september 2012. (gearchiveerd)
- ↑ De smerige wereld van de webcamslaven (2013).