河南
快科技7月15日消息，網(wǎng)絡(luò)安全研究人員發(fā)現(xiàn)一種新型Rust遠(yuǎn)程訪問木馬LabubaRAT，偽裝成NVIDIA軟件來控制Windows主機。
該惡意軟件的入口是一個名為"nvidia-sysruntime.exe"的可執(zhí)行文件，冒充NVIDIA的容器運行時工具包，普通用戶很難分辨。
LabubaRAT的特點是配置化設(shè)計，不硬編碼命令控制服務(wù)器信息，啟動時通過命令行參數(shù)接收配置，攻擊者可以定義服務(wù)器地址、輪詢間隔等參數(shù)，同一個二進(jìn)制文件可以復(fù)用于不同目標(biāo)。
配置信息存儲在本地SQLite數(shù)據(jù)庫中，隨后進(jìn)行環(huán)境探測，收集主機信息，包括瀏覽器列表、安全軟件列表、主機名、內(nèi)存大小、CPU型號、Windows UAC狀態(tài)等。
支持的攻擊功能包括命令執(zhí)行、PowerShell執(zhí)行、JavaScript執(zhí)行、截圖、文件上傳下載、壓縮包處理、SOCKS5代理等。
通信方式支持HTTPS、WebView2和DNS隧道，即使一個通道被檢測關(guān)閉，攻擊者仍能維持訪問。
研究人員指出，LabubaRAT有惡意軟件即服務(wù)（MaaS）的跡象，采用框架化設(shè)計，可以批量部署和運營。
你怎么看？
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
