安全团队:包含远程访问木马“Parallax RAT”的恶意软件正以加密公司为目标

2023/03/01 14:40

Odaily星球日报讯 安全分析平台Uptycs在一份新报告中表示,加密货币公司正成为一项新型恶意软件的目标,该软件中包含了一种名为Parallax RAT的远程访问木马。

据悉,此软件使用注入技术隐藏在合法进程中,很难被发现。一旦成功注入,攻击者就可以通过Windows记事本与受害者进行互动,这可能是一个通信渠道。Parallax RAT允许攻击者远程访问受感染设备,具有上传和下载文件以及记录击键和屏幕截图等功能。

除了收集系统元数据,Parallax RAT还能够访问存储在剪贴板的数据,甚至远程重启或关闭受感染设备。

还有一个值得注意的方面是,该软件会使用记事本与受害者发起对话,并指示他们连接到攻击者控制的Telegram频道。Uptycs对Telegram聊天的分析显示,攻击者的主要目标包括投资机构、交易所和钱包服务提供商等加密公司。(The Hacker News)

原文链接
最新快讯
00:11
Ethena Labs拟于5月1日发放第三季ENA奖励
00:09
Coinbase将WLD添加到上币路线图
00:08
Coinbase:已停止MPL交易并将支持SYRUP
00:01
某新建钱包1小时前从币安提取420枚BTC,价值3920万美元
23:36
Moonshot上线Dog Stolen From Tesla (Lemon)
推荐阅读