恶意软件开发者在暴露后开源 CodeRAT-低调大师

恶意软件开发者在暴露后开源 CodeRAT

2022-09-05 385

在恶意软件分析师与开发人员就使用该工具的攻击进行质询后，新的名为 CodeRAT 远程访问木马 (RAT) 的开发者在 GitHub 上公开了其源代码。网络安全公司 SafeBreach 报告称，CodeRAT 通过使用包含 Microsoft 动态数据交换 (DDE) 漏洞的 Microsoft Word 文档来针对讲波斯语的代码开发人员。

CodeRAT 支持大约 50 种与文件、进程操作和屏幕捕获、剪贴板、文件和环境信息的窃取功能相关的不同命令，还支持用于升级或安装其他恶意软件二进制文件的命令。并具有针对 web 邮件、Microsoft Office 文档、数据库、社交网络平台、Windows Android 的集成开发环境 (IDE) 甚至 PayPal 等个人网站的广泛监控功能，以及监视 Visual Studio、Python、PhpStorm 和 Verilog 等工具的敏感窗口。

CodeRAT 的通信方式是通用的并且非常独特的，支持使用 bot API 或 USB 闪存驱动器通过 Telegram 组进行通信。它还可以在 silent 模式下运行，其中包括不返回报告。CodeRAT 使用匿名的公共上传站点，而不是专用的 C2 服务器，并使用反检测技术将其使用时间限制为 30 天。此外，它将使用 HTTP Debugger 网站作为代理与其 C2 Telegram group 进行通信。

当研究人员联系恶意软件开发者时，其恶意活动已突然停止；但尽管如此，BleepingComputer 指出，由于作者公开了源代码，CodeRAT 可能会变得更加流行。

攻击者可以通过构建和混淆命令的 UI 工具生成命令，然后使用以下三种方法之一将它们传输到恶意软件：

带代理的 Telegram bot API（无直接请求）
手动模式（包括 USB 选项）
“myPictures”文件夹中本地存储的命令

同样的三种方法也可用于数据泄露，包括单个文件、整个文件夹或针对特定文件扩展名。

如果受害者所在的国家/地区禁止了 Telegram，CodeRAT 会提供反过滤功能，该功能会建立一个单独的请求路由通道，帮助绕过封锁。

据称，该恶意软件可以在重启之间持续存在，而不对 Windows 注册表进行任何更改，但 SafeBreach 并没有提供有关这一功能的任何细节。CodeRAT 带有强大的功能，很可能会吸引其他网络犯罪分子。

微信关注我们

原文链接：https://www.oschina.net/news/209343/coderat-open-source

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Genji —— 面向文档的嵌入式 SQL 数据库

Genji 是一个用 Go 编写的嵌入式数据库，旨在简化现代世界中的数据处理。它将SQL的强大功能与文档的多功能性相结合，以提供最大的灵活性而不妥协。主要功能列表： SQL 和文档：使用为文档设计的强大的 SQL 语言作为 first-class citizen。灵活的架构：使用 strict schemas、partial schemas 或者 no schemas 来定义你的 table。事务支持：具有多个 readers 和单个 writer 的完全可序列化事务。Readers 不会组织 writer，writers 也不会阻止 readers。与database/sql包兼容安装： go install github.com/genjidb/genji Genji的主要概念并不是新的，并且已选择语义以尽可能地匹配其他数据库中已经存在的内容： Classic SQL databases Genji Table Table Schema Schema Row Document Column Field Table：文档集合 Schema：适用于表的每个文档的所有或某些...

2022-09-06

701

开源 3D 建模软件 Blender 团队发布了 Blender Vulkan - 状态报告，向社区展示当前的 Vulkan 支持进展。很可惜的是，目前并没有活跃的开发者致力于 Blender 中的 Vulkan 集成。为什么要在 Blender 中支持 Vulkan？ Blender 希望以 Vulkan 来代替当前的 OpenGL，一是因为 Vulkan 正在取代 OpenGL （实际上 Vulkan 在 2015 年发布时被命名为 OpenGL Next），自 Vulkan 1.0 推出以来，OpenGL 标准没有进行任何核心更改，它的开发已经停滞。其次， OpenGL 驱动程序内部工作方式不同，对 NVIDIA 和 AMD 的优化也不同，驱动出问题可能导致 Blender 出现性能下降。而作为低级 API 的 Vulkan 则解决了这个问题，它更适合实际硬件的工作方式，对驱动的开发也更友好。目前为止做了什么？然而到目前为止，对 Vulkan 的支持仅仅是设计了一个能够将 Vulkan 添加到 Blender 的系统。这个系统包括 Blender 2.8 引入的绘图管理...

2022-09-06

451

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。