草庐IT

CraxsRat

全部标签

CraxsRat 版本对比和针对性预防发现

CraxsRat的作者恶意软件系列CypherRAT和CraxsRAT的创建者曝光,是一位名为EVLF的叙利亚威胁行为者。EVLF至少从2022年9月开始就一直在经营一家网店,并为其创建的恶意软件打广告。CraxsRAT号称是一款安卓特洛伊木马程序,能让威胁者从Windows计算机远程控制受感染的设备,开发者会根据客户的反馈不断发布新的更新版本供使用。恶意软件包是通过一个生成器生成的,该生成器提供了自定义和混淆有效载荷、选择图标、应用程序名称以及安装到智能手机后需要激活的功能和权限等选项。(内容来自腾讯新闻:https://new.qq.com/rain/a/20230824A08E9I00)