CodeRAT恶意软件源代码公开 媒体
2025-11-13 17:43:02CodeRAT后门源代码被公开发布
关键要点
CodeRAT后门的源代码已被开发者在线发布，原因是受到SafeBreach安全研究人员的质疑。恶意的Word文档利用动态数据交换DDE漏洞部署CodeRAT。CodeRAT具备近50个命令，可用于活动监控、数据窃取和恶意软件部署。该后门支持五种操作模式，并能够通过本地文件、Telegram机器人API或用户界面生成唯一ID和接收命令。SafeBreach认为，CodeRAT可能是某政府相关的威胁行为者使用的情报工具，尤其是针对伊朗开发者。根据SecurityWeek的报道，新的CodeRAT后门的源代码已被其开发者在与SafeBreach安全研究人员的交涉后发布到网上。根据SafeBreach的报告，恶意Word文档利用动态数据交换DDE漏洞被用来部署CodeRAT，该后门拥有近50种不同的命令，可以用于活动监控、数据盗窃和恶意软件的部署。
CodeRAT具有五种操作模式，并且可以通过本地文件、Telegram机器人API或主用户界面来生成唯一的ID并接收命令。SafeBreach表示：“这种针对色情网站的监控、使用匿名浏览工具和社交网络活动的行为，使我们相信CodeRAT是某个与政府有关的威胁行为者使用的情报工具。”研究人员发现，CodeRAT主要针对伊朗的开发者，而其开发者Mr Moded也曾开发过用于窃取Telegram会话的RoboThief。
注意：在网络安全领域，开发和使用此类工具的行为是违法的，且会给个人和组织带来极大的风险。安全研究人员和行业专家建议大家时刻提高警惕，保护自身信息安全。
破解版的加速器最新资讯
摩门教会受到数据泄露影响 媒体
2025-11-13 19:58:29
微软服务被利用进行隐秘恶意软件部署
2025-11-13 19:47:18
对每个数据包和进程进行巡查，以寻找妥协迹象
2025-11-13 19:36:06
多云采用的增长带来了麻烦 媒体
2025-11-13 19:23:51
压力和倦怠导致网络专业人员流失率上升
2025-11-13 19:12:42
内部 Roblox 员工文档泄露 媒体
2025-11-13 19:01:28
Apiiro 旨在修复运行时的关键云风险 媒体
Apiiro扩展从代码到运行时的支持关键要点Apiiro宣布将其平台从代码扩展到运行时，能够将应用风险与源代码关联。这项扩展可以降低云环境中关键风险的修复时间高达90。将应用架构可视化并通过简单的AP...
Mali GPU漏洞未被Android设备厂商修复 媒体
安卓设备安全漏洞修复滞后重点信息多家安卓设备制造商尚未解决Arm Mali GPU驱动中的五个中度严重安全漏洞。Arm 已从 7 月到 8 月修复了这些问题，但谷歌的 Pixel 设备也没能推出相关补...