CastleRAT: Neue Bedrohung durch fortschrittliche Malware-Entwicklung

LONDON (IT BOLTWISE) – Eine neue Bedrohung in der Cyberwelt hat sich entwickelt: CastleRAT, ein Remote Access Trojaner, der von der Gruppe TAG-150 entwickelt wurde, erweitert die Möglichkeiten der bereits bekannten CastleLoader-Malware. Diese Entwicklung könnte weitreichende Auswirkungen auf die Sicherheit von IT-Infrastrukturen haben.

Die Bedrohung durch Malware nimmt stetig zu, und mit der Einführung von CastleRAT durch die Hackergruppe TAG-150 wird ein neuer Meilenstein in der Cyberkriminalität erreicht. CastleRAT, ein Remote Access Trojaner, ist in den Programmiersprachen Python und C verfügbar und bietet eine Vielzahl von Funktionen, die von der Sammlung von Systeminformationen bis zur Ausführung von Befehlen über CMD und PowerShell reichen. Diese Entwicklung zeigt, wie flexibel und anpassungsfähig moderne Malware sein kann.

CastleLoader, das bereits als Malware-as-a-Service (MaaS) bekannt ist, dient als Ausgangspunkt für eine Vielzahl von sekundären Schadprogrammen. Seit seiner ersten Dokumentation durch das Schweizer Unternehmen PRODAFT im Juli 2025 hat es sich als effektives Werkzeug zur Verbreitung von Malware wie DeerStealer, RedLine und anderen etabliert. IBM X-Force hat kürzlich festgestellt, dass CastleLoader auch als Kanal für MonsterV2 und WARMCOOKIE dient, indem es SEO-Poisoning und gefälschte GitHub-Repositories nutzt.

Die Verbreitung von CastleRAT erfolgt häufig über Phishing-Angriffe, die sich als Cloudflare-Updates tarnen, oder über gefälschte GitHub-Repositories. Diese Techniken zeigen die Raffinesse und die strategische Planung der Angreifer, die eine mehrstufige Infrastruktur nutzen, um ihre Operationen zu verschleiern. Die Verwendung von Steam Community-Profilen als Dead-Drop-Resolver für C2-Server ist ein weiteres Beispiel für die Kreativität der Angreifer.

Besonders bemerkenswert ist die Fähigkeit von CastleRAT, sich selbst zu löschen, was die Erkennung und Analyse erschwert. Die C-Variante von CastleRAT bietet zusätzliche Funktionen wie das Protokollieren von Tastenanschlägen und das Ersetzen von Kryptowährungs-Wallet-Adressen, um Transaktionen umzuleiten. Diese Funktionen machen CastleRAT zu einer ernsthaften Bedrohung für Unternehmen und Einzelpersonen gleichermaßen.

Die Weiterentwicklung von CastleRAT und die kontinuierliche Anpassung seiner Funktionen zeigen, dass die Bedrohung durch Malware dynamisch und anpassungsfähig bleibt. Sicherheitsunternehmen müssen wachsam bleiben und ihre Strategien ständig anpassen, um diesen Bedrohungen entgegenzuwirken. Die Entdeckung neuer Malware-Familien wie TinkyWinkey und Inf0s3c Stealer unterstreicht die Notwendigkeit einer proaktiven Sicherheitsstrategie, um den Schutz von IT-Infrastrukturen zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!