カスペルスキーは自社のグローバル研究分析チーム（GReAT）が、これまで公開されていなかった新たなリモートアクセス型マルウェア（RAT）である「クリスタルX RAT（CrystalX RAT）」を発見したと20日に明らかにした。
当該マルウェアは一般的なリモート制御機能に加え、情報窃取型マルウェア（スティーラー）、キーロガー（キー入力記録）、クリッパー（暗号資産ウォレットのアドレスを攻撃者が事前に指定したアドレスへ自動ですり替えるマルウェア）、スパイウェア機能を1つのマルウェアに結合した点が特徴である。
攻撃者はこれをMaaS（サービスとしてのマルウェア）形態で第三者に販売しており、YouTubeやテレグラムを通じて積極的に宣伝しているため、熟練度の低い攻撃者まで使用する可能性が高まっているとカスペルスキーは警告した。
「クリスタルX RAT」はシステム情報から、Steam・Discord・テレグラムなど主要アカウントの認証情報を窃取し、ウェブブラウザーに保存されたデータも収集する。情報窃取を超えて被害者を全方位的に監視できる機能も備える。画面キャプチャ、マイクによる音声録音、ウェブカメラ撮影、画面のリアルタイム録画などの機能により、事実上、被害者の活動全般を監視できる。
被害者を混乱させる撹乱系いたずら型マルウェア（Prankware）機能として、被害者のマウスカーソルを強制的に揺らしたり、デスクトップの背景を変更したり、画面の向きを回転させたり、デスクトップアイコンを隠したり、システムを強制終了することもできる。カスペルスキーは「こうした機能は単純ないたずらのように見えるかもしれないが、実際には被害者のシステムを持続的に妨害し、心理的な不安を誘発して攻撃の被害を拡大させる」と説明した。
レオニード・ベズベルシェンコ カスペルスキー グローバル研究分析チーム上級セキュリティ研究員は「『クリスタルX RAT』は被害者のシステムを事実上全方位的に掌握し、個人情報を完全に侵害し得る」と述べ、「現時点で初期感染経路は正確には確認されていないが、すでに数十人の被害者が発生したことが確認された」と語った。
イ・ヒョウン カスペルスキー韓国支社長は「国内の攻撃者もソーシャルメディアを通じ、低価格ながら多様な機能を備えたこの種のリモート制御マルウェアを容易に入手でき、サイバー犯罪の参入障壁がさらに下がっている」と述べ、「企業と一般ユーザーの双方が、むやみにファイルをダウンロードする習慣から脱し、エンドポイント全般を保護できるセキュリティ体制を構築して、監視・認証情報の窃取・システム操作が結合した複合攻撃に備えるべきだ」とした。