LabubaRAT 恶意软件伪装成 NVIDIA 软件,渗透... 笔记

LabubaRAT 恶意软件伪装成 NVIDIA 软件,渗透 Windows 系统

LabubaRAT 是一款此前未被记录的基于 Rust 的远程访问工具(RAT),伪装成 NVIDIA 软件,可在 Windows 系统上执行攻陷后操作,已被 Blackpoint Cyber 发现。研究人员指出,LabubaRAT 为人工操作活动提供了“可复用的立足点”。部署后,该工具可分析主机环境、识别已安装的安全工具、接收操作员指令、传输文件、捕获屏幕截图,并通过受感染系统代理网络流量。Blackpoint Cyber 在发现名为"LabubaPanel"的标题后,将该恶意软件命名为 LabubaRAT,并……