--- title: "Виявлено троян KGB RAT, який лякає жертву «синім екраном смерті» та продається за підпискою" description: "Group-IB виявила троян KGB RAT, який окрім крадіжки даних лякає жертву жахливими зображеннями та примусовим «синім екраном смерті». Шкідливе ПЗ продається за підпискою від 150 доларів на місяць." date: 2026-10-17T00:49:19.476Z lang: uk url: https://xab.info/uk/posts/trojan-kgb-rat-psihologichnyy-vplyv-na-zhertvu tags: [cybersecurity, malware, kgb-rat, trojan, group-ib, crypto-theft] author: "Олександр Буран" publisher: "XAB.info" --- # Виявлено троян KGB RAT, який лякає жертву «синім екраном смерті» та продається за підпискою ![Две різьнені гарбузи з лякаючими та підморгуючими обличчями горять у темряві на Геловін](https://xab.info/media/2026/10/17/vredonos-kgb-rat-psihologicheskoe-vozdeystvie-nad-zhertvoy/vredonos-kgb-rat-psihologicheskoe-vozdeystvie-nad-zhertvoy-1.webp) ## Ключові тези - Group-IB виявила троян KGB RAT, який окрім крадіжки даних чинить психологічний вплив: лякаючі зображення та примусовий «синій екран смерті» Windows. - Шкідливе ПЗ поширюється за моделлю MaaS за підпискою від 150 доларів на місяць до 800 доларів на рік; базовий тариф включає віддалений доступ, перехоплення клавіш, доступ до камери та мікрофона. - Троян відстежує буфер обміну та підміняє адреси криптогаманців; принаймні один оператор конструктора спеціалізується на крадіжці криптовалюти. - Для обходу захисту використовуються обфускація, криптор, що оновлюється щодня, та детектування пісочниць; операторів про нові зараження повідомляє Telegram-бот. - Продукт маркетингово «легалізований»: вигадані відгуки, заявка на понад 10 000 користувачів, навчальні матеріали; продажі з кінця 2025 року, інфраструктура з початку 2022 року. Спеціалісти з кібербезпеки компанії Group-IB повідомили про виявлення трояна KGB RAT, який виділяється серед аналогічних шкідливих програм не лише класичним набором функцій для крадіжки даних, але й інструментами психологічного тиску на жертву. За даними дослідників, програма демонструє користувачеві зараженого комп'ютера лякаючі зображення та примусово викликає «синій екран смерті» Windows — стан, який у штатному режимі з'являється у разі фатального збою операційної системи. Таким чином, зловмисники використовують не лише технічний, а й емоційний канал впливу, експлуатуючи тривожний стан жертви паралельно з викраденням конфіденційної інформації. ### Психологічний вплив як вбудована функція Засоби психологічного впливу розробники KGB RAT в описі продукту характеризують як «кумедні налаштування», проте саме вони роблять шкідливе ПЗ помітним у своєму роді. Окрім різких появ лякаючих візуальних ефектів та зображень, троян здатен примусово ініціювати «синій екран смерті», імітуючи критичний збой системи. За оцінкою експертів, це свідчить про те, що оператори програми цілеспрямовано застосовують страх і дезорієнтацію жертви як додатковий механізм контролю, що доповнює традиційну крадіжку даних та перехоплення керування пристроєм. ### Модель поширення та структура тарифів KGB RAT поширюється за моделлю «шкідливе ПЗ як сервіс» (MaaS): зловмисники купують доступ до конструктора за підпискою, вартість якої варіюється від 150 доларів на місяць до 800 доларів на рік. Найдоступніший тариф включає віддалений доступ до робочого столу, керування файлами, доступ до веб-камери та мікрофона, перехоплення натискань клавіш, відновлення паролів, закріплення в системі та механізми обходу засобів захисту. Окремо наголошується, що троян відстежує вміст буфера обміну і під час вставки даних здатен підміняти адреси криптографічних гаманців користувача на підконтрольні зловмисникам. Дорожчі пакети додають керування кількома клієнтами, налаштування корисного навантаження, додаткові механізми приховування, підтримку плагінів та доступ до серверної інфраструктури, а за 500 доларів пропонується окремий модуль для поширення мережею. ### Механізми обходу захисту та сповіщення операторів Шкідливе ПЗ спроектоване з розрахунком на уникнення виявлення: у ньому застосовуються методи обфускації, криптор, що оновлюється щодня, для приховування коду, механізми виявлення пісочниць — середовищ для аналізу загроз, а також засоби вимкнення або обходу захисних систем. Операторів про зараження нового комп'ютера повідомляє бот у Telegram, а для визначення місця розташування жертви використовується легітимний сервіс. За даними Group-IB, конструктор шкідливого ПЗ використовують кілька різних операторів, причому щонайменше один із них спеціалізується на крадіжці криптовалюти. ### Маркетингова «легалізація» та хронологія Примітною рисою KGB RAT є спроба представити його як легальний інструмент: на сайті продукту розміщені ймовірно вигадані відгуки клієнтів, стверджується, що програмою користуються понад 10 000 IT-фахівців, а також представлені навчальні матеріали, відеоінструкції, сторінка з відмовою від відповідальності та заклик використовувати програму лише в законних цілях. Шкідливе ПЗ продається на форумах із кінця 2025 року, проте сліди його інфраструктури належать до початку 2022 року, що вказує на ймовірний перехід із приватного використання в доступ для широкого кола зловмисників. ## Перевірка фактів і джерела - [Обнаружен вредонос KGB RAT, который пытается буквально напугать жертву window-new](https://3dnews.ru/1150052/obnarugen-vredonos-kgb-rat-kotoriy-pitaetsya-bukvalno-napugat-gertvu) - Першоджерело: опис трояна KGB RAT від Group-IB — функції психологічного впливу, модель MaaS і тарифи, механізми обходу захисту, маркетингова легалізація та хронологія (продажі з кінця 2025, інфраструктура з 2022). ## Часті запитання ### Що таке KGB RAT? Це троян, про який повідомили експерти Group-IB. Окрім класичних функцій крадіжки даних та віддаленого керування, він чинить на жертву психологічний вплив, показуючи лякаючі зображення та викликаючи «синій екран смерті» Windows. ### Як поширюється KGB RAT і скільки коштує? За моделлю «шкідливе ПЗ як сервіс» (MaaS) за підпискою: від 150 доларів на місяць до 800 доларів на рік. Базовий тариф включає віддалений доступ, керування файлами, доступ до камери та мікрофона, перехоплення клавіш та механізми обходу захисту. ### Чим KGB RAT відрізняється від звичайного трояна? Засобами психологічного впливу: різкі лякаючі зображення та примусовий «синій екран смерті», які розробники в описі продукту називають «кумедними налаштуваннями».