IT之家7 月 15 日消息,安全公司 Blackpoint Cyber 发文,披露了一款名为 LabubaRAT 的新型木马,黑客将其伪装成英伟达驱动“nvidia-sysruntime.exe”,通过多种方式诱导用户安装,该木马可在 Windows 系统中建立持久化访问能力,并执行多种远程控制操作。 IT之家参考通报获悉,LabubaRAT 使用 Rust 语言开发,该木马在运行后首先会收集设 ...
Bitdefender researchers show how Windows bind links can create conflicting filesystem views to hide malware from endpoint ...
快科技7月15日消息,网络安全研究人员发现一种新型Rust远程访问木马LabubaRAT,伪装成NVIDIA软件来控制Windows主机。
LabubaRAT poses as NVIDIA software, profiles security tools, and uses HTTPS, WebView2, or DNS tunneling to maintain remote ...