文章列表

恶意软件操作者利用 .scr 文件格式来分发恶意负载，他们借助这种文件在表面上看似无害的系统文件特性，实则利用其可执行的本质进行恶意活动。网络安全研究人员近期观察到的攻击活动显示，攻击者采用了先进的

臭名昭著的 Konni 远程控制木马（Remote Access Trojan，简称 RAT）已发展到利用一种复杂的 Windows 资源管理器利用技术，使攻击者能够实施具有更强隐蔽能力的多阶段攻击。

一种复杂的基于 Python 的远程控制木马（RAT）已被发现，该木马利用 Discord 作为其命令与控制基础设施，目标是全球范围内的用户。这种恶意软件使攻击者能够执行任意系统命令、截取屏幕截图，

新型 Android 木马 Crocodilus 利用辅助功能窃取银行和加密货币账户凭证，主要目标是西班牙和土耳其的用户。 ThreatFabric 的研究人员发现了一种名为 Crocodilus 的

一种名为 SectopRAT 的复杂新型恶意软件变种已经出现，它利用了 Cloudflare 的 Turnstile 验证系统作为其攻击手段的一部分。这种远程访问木马（RAT）专门通过一个分多个阶段

近年来，银狐木马凭借攻击方式、攻击组件部署方式、恶意样本投递方式的连续迭代，变种频出，成为国内最为流行的“远控与电诈”类木马。该木马主要针对大多企事业单位管理、财务、销售相关岗位人员或电商卖家等目标群

文章原文链接:https://www.anquanke.com/post/id/304015

2025-02-10362 阅读0 评论 #安全资讯 #远控木马

文章原文链接:https://www.anquanke.com/post/id/303958

2025-02-08350 阅读0 评论 #恶意软件 #远控木马

攻击者可以利用工业网络交换机中的关键漏洞获得远程控制，从而入侵自动化系统、物联网设备和监控网络。 Claroty’s Team82 在 Planet Technology 制造的 WGS-804HPT

Python 软件包索引（PyPI）上一个名为 “pycord-self ”的恶意软件包以 Discord 开发人员为目标，窃取身份验证令牌，并植入后门对系统进行远程控制。该软件包模仿了非常流行的

Total 157