全部标签

远程访问木马

HiddenGh0st、Winos 与 kkRAT 恶意软件利用 SEO 和 GitHub Pages 发起针对中文用户的攻击

中文用户正成为一场 “搜索引擎优化（SEO）投毒” 攻击活动的目标 —— 攻击者通过伪造软件网站分发恶意软件。 “攻击者借助 SEO 插件操控搜索排名，并注册与正规软件网站高度相似的仿冒域名，” 飞塔（Fortinet）FortiGuard 实验室研究员廖培涵（Pei Han Liao）表示，“他们通过极具迷惑性的话术和细微的字符替换，诱骗受害者访问仿冒页面并下载恶意软件。” 飞塔公司于 2025…
安全事件
- 5
- 0
红客联盟9月17日
新型 RatOn（远程访问木马)可掌控银行账户并启动自动汇款

近几个月来，网络安全研究人员观察到一种新型 Android 银行木马 RatOn 的出现，它将远程访问功能与 NFC 中继技术和自动传输系统（ATS）功能无缝结合。 RatOn 的多阶段架构最初于 2025 年 7 月中旬被检测到，它利用植入器应用程序来安装后续有效负载，最终导致整个设备接管和欺诈易执行。该木马通过伪装成第三方安装程序的成人主题域进行分发，在其早期活动中针对捷克和斯洛伐克用户…
安全威胁
- 0
- 0
红客联盟9月10日
“GPUGate 恶意软件” 利用谷歌广告与伪造 GitHub 提交记录针对 IT 企业发起攻击

网络安全研究人员详细披露了一场新型复杂恶意软件攻击活动：攻击者利用谷歌等搜索引擎上的付费广告，向那些搜索 “GitHub Desktop” 等热门工具的无防备用户分发恶意软件。近年来，恶意广告攻击活动已十分常见，但此次攻击有其独特手段 —— 将 GitHub 提交记录嵌入网页 URL，而该 URL 中包含被篡改的链接，这些链接最终指向攻击者控制的基础设施。 “即便某个链接看似指向 GitHub …
安全威胁
- 0
- 0
红客联盟9月9日
TAG-150 组织开发 Python 与 C 语言版本的 CastleRAT 木马，扩大 CastleLoader 恶意软件运营规模

此前开发 “恶意软件即服务”（MaaS）框架及加载器 CastleLoader 的威胁行为者，又开发出一款名为 CastleRAT 的远程访问木马（RAT）。 Recorded Future 公司旗下 Insikt 研究小组表示：“CastleRAT 提供 Python 和 C 语言两种版本，其核心功能包括收集系统信息、下载并执行额外攻击载荷，以及通过 CMD（命令提示符）和 PowerShell…
安全威胁
- 4
- 0
红客联盟9月6日