RAT là gì?

RAT (Remote Access Trojan) là một loại phần mềm độc hại có thể dễ dàng giúp bạn chiếm quyền vào bất kỳ thiết bị điện tử nào khi bị lây nhiễm. Thông thường, RAT được sử dụng hầu hết cho việc hack. RAT dù sao cũng được cài đặt trên thiết bị của nạn nhân và nếu được Crypter (mã hóa) thì phần mềm diệt virus không thể phát hiện. Do đó, thiết bị dễ dàng nằm trong tầm kiểm soát của hacker mà bạn không hề hay biết.

Trong bài viết này mình sẽ không đi quá chi tiết vào RAT nên nếu anh em nào muốn đọc thêm về RAT thì có thể xem thêm tại đây

Những tính năng nổi bật của CHAOS

Như đã nói ở bên trên, CHAOS không cần kĩ năng IT của bạn quá cao và đồng thời cung cấp cho bạn giao diện điều khiển thông qua Trình duyệt. Hiện tại CHAOS đã có thể Remote Access cả Linux và Window với các tính năng sau:

Đối với Window

• Reverse Shell
• Download File
• Upload File
• Screenshot
• File Explorer
• Lấy thông tin hệ điều hành
• Chạy task dưới màn hình
• Restart
• Shutdown
• Mở URL trên trình duyệt

Đối với Linux

• Reverse Shell
• Download File
• Upload File
• Screenshot
• File Explorer
• Lấy thông tin hệ điều hành
• Restart
• Shutdown
• Mở URL trên trình duyệt

Lưu ý trước khi thực hiện

• Bài viết này chỉ mang tính chất tham khảo. Không được phép RAT máy tính của người khác khi không được cho phép
• Nhớ đọc kĩ điều khoản của phần mềm CHAOS tại đây
• Anonyviet sẽ không chịu trách nhiệm đối với mọi hành động của các bạn nên hãy sử dụng thật cẩn thận.

Hướng dẫn RAT máy tính bằng CHAOS

Setup máy chủ

Bước 1: Cài đặt đồ cần thiết để chạy CHAOS bằng câu lệnh sau

sudo apt install golang git -y

Bước 2: Clone file git của CHAOS về máy

git clone https://github.com/tiagorlampert/CHAOS

Bước 3: Vào thư mục của CHAOS bằng cách

cd CHAOS

Bước 4: Chạy file host của CHAOS

PORT=8080 DATABASE_NAME=chaos go run cmd/chaos/main.go

Lưu ý: Bạn có thể đổi thành bất kì port nào cho phù hợp nhé ở phần PORT=[Port bạn muốn]

Sau bước này là host của bạn đã lên. Bây giờ mình sẽ hướng dẫn các bạn cách tạo file client để gửi tới target và mình sẽ hướng dẫn sơ qua các chức năng của CHAOS

Setup Client

Bước 1: Truy cập CHAOS trên Trình duyệt của bạn bằng đường dẫn sau: http://localhost:8080 hoăc http://localhost:[Port của bạn]

Bước 2: Nhập tài khoản và mật khẩu của CHAOS vào và nhấn vào login

Tài khoản mặc định: admin

Mật khẩu mặc định: changeme

Bước 3: Vào phần thanh công cụ chọn manage > generate client

Bước 4: Tại server Address, các bạn nhập địa chỉ IP mà máy đang host server CHAOS (chỉ áp dụng với những bạn sử dụng VPS hoặc mở NAT port nhé)

Bước 5: Những thông tin sau thì các bạn có điền với không điền không quá quan trọng nhưng mình sẽ giải thích qua:

• Server Port: Port của máy đang host CHAOS
• File name: Tên file bạn muốn đặt (mặc định nó sẽ tự generate random cho anh em)
• Run Hidden: chọn nếu phần mềm chạy dưới hay trên màn hình (không hoạt động với linux)

Bước 6: Các bạn chọn OS target để chọn hệ điều hành mà bạn muốn tấn công (Window / Linux)

Lưu ý: Đối với Linux thì cần chạy File đó ở dạng root hoặc cấp quyền chmod còn Window thì chạy bằng Administrator nhé!

Bước 7: Các bạn nhấn Build để nó tạo file và tải xuống máy mình và chỉ cần gửi nó cho target để họ mở là được nhé!

Sau khi bạn gửi xong thì hãy vào manage > connected client Để kiểm tra xem đã có máy nào khởi đọng phần mềm. Mình khuyến khích các bạn nên RAT linux tại vì Window có thể phát hiện ra Virus khiến cho tỉ lệ thành công không cao.

Nếu như target đã mở file lên thì nó sẽ hiện như dưới hình. Hiện tại của mình chỉ có 1 Máy bị nhiễm RAT. Nếu như máy không hoạt động thì nó sẽ không xuất hiện tại mục Conected Device nên anh em lưu ý vẫn đề này nhé!

Trong đó:

• #: Hệ điều hành của client (dưới dạng hình ảnh)
• Hostname: Hostname của client
• Username: Tài khoản đang sử dụng trên client
• OS: Hệ điều hành của client
• Local IP: Địa chỉ IP của client
• MAC address: Địa chỉ MAC
• Action: Điều khiển client

Đối với phần Action thì bạn có thể:

• Remote shell: Truy cập vào Terminal của Client và sử dụng như Terminal của máy
• Take screenshot: Chụp màn hình hiện tại của nạn nhân
• File Explorer: Truy cập vào thư mục trong máy tính của client
• Open URL: Mở URL chỉ định trên trình duyệt của nạn nhân
• Restart: Restart máy của nạn nhân
• Shutdown: tắt máy tính của nạn nhân

Vậy là mình vừa hướng dẫn xong cách để RAT máy tính người khác bằng CHAOS. Mình xin lưu ý lại cái này là phục vụ cho mục đích học tập và Anonyviet sẽ không chịu mọi trách nhiệm liên quan tới vấn đề này. Nếu các bạn gặp khó khăn ở đâu thì hãy để lại bình luận phía bên dưới để mình biết nhé!

Câu hỏi thường gặp

CHAOS có an toàn khi sử dụng không?

CHAOS là một công cụ mạnh mẽ và việc sử dụng không đúng cách có thể dẫn đến hậu quả nghiêm trọng. Hãy đảm bảo bạn hiểu rõ rủi ro và tuân thủ luật pháp địa phương trước khi sử dụng.

Tôi có thể sử dụng CHAOS trên hệ điều hành nào?

CHAOS hỗ trợ cả hệ điều hành Windows và Linux. Tuy nhiên, hiệu quả và khả năng phát hiện của phần mềm diệt virus có thể khác nhau giữa hai hệ điều hành.

Nếu tôi gặp sự cố khi sử dụng CHAOS, tôi có thể liên hệ ai để được hỗ trợ?

Bài viết này chỉ mang tính chất tham khảo. Chúng tôi không cung cấp hỗ trợ kỹ thuật cho CHAOS. Vui lòng tham khảo tài liệu và cộng đồng hỗ trợ của CHAOS nếu gặp vấn đề.