文章首发地址:https://xz.aliyun.com/news/17289文章首发作者:T0daySeeker概述近期,有一个朋友向笔者分享了一个未曝光样本,分享给我时,把这个样本说得很玄乎,说什...
安全动态回顾|315 曝光 精准获客 黑幕,YouTube 惊现 DCRat 恶意软件
2025.3.10—3.16安全动态周回顾2025.3.3—3.9安全动态周回顾2025.2.24—3.2安全动态周回顾2025.2.17—2.23安全动态周回顾2025.2.10—2.16安全动态周...
CERT-UA警告称,针对乌克兰国防工业的网络间谍活动正在使用Dark Crystal RAT
乌克兰计算机应急响应小组(CERT-UA)揭露了一项新的网络间谍活动,该活动针对国防工业综合体企业的员工和乌克兰国防部队的代表,使用了Dark Crystal RAT。2025年3月,威胁行为者通过S...
YouTube 惊现 DCRat 恶意软件,登录凭据或面临盗取危机
网络安全研究人员发现了新一波攻击——Dark Crystal RAT(DCRat)。这是一种危险的远程访问木马,它通过恶意软件即服务(MaaS)模型重新出现。攻击者主要瞄准游戏玩家,通过 YouTub...
沙虫APT 组织利用被篡改的 KMS 工具针对用户开展攻击
“沙虫”APT(APT44)组织是俄罗斯国家资助的威胁行为者。“他们将恶意软件伪装在一款假的KMS激活工具中,即KMSAuto++x64_v1.8.4.zip,并将其上传到种子网站,以针对那些试图绕过...
疑似南美盲眼鹰组织伪造司法文件投DcRat后门事件分析
APT-C-36(盲眼鹰)近期伪造司法部门文件投DcRat后门事件分析 2024-11-20, APT组织:盲眼鹰, AI评估:7分(APT报告) 近期,我们监测到APT-C-36(盲眼鹰)组...
APT-C-36(盲眼鹰)近期伪造司法部门文件投DcRat后门事件分析
APT-C-36盲眼鹰APT-C-36(盲眼鹰)是一个疑似来自南美洲的APT组织,主要目标位于哥伦比亚境内,以及南美的一些地区,如厄瓜多尔和巴拿马。该组织自2018年被发现以来,持续发起针对哥伦比亚国...
攻击者正滥用Gophish传播远程访问木马程序
关键词网络攻击据The Hacker News消息,名为Gophish 的开源网络钓鱼工具包正被攻击者用来制作DarkCrystal RAT(又名 DCRat)和PowerRAT 远程访问木马,目标针...
新的 HTML 走私活动向讲俄语的用户提供 DCrat 恶意软件
关键词恶意软件讲俄语的用户已成为一项新活动的一部分,该活动通过一种称为 HTML 走私的技术分发名为 DCRat(又名 DarkCrystal RAT)的商品木马。这一发展标志着恶意软件首次使用这种方...
网安原创文章推荐【2024/7/1】
2024-07-01 微信公众号精选安全技术文章总览洞见网安 2024-07-010x1 俄罗斯远控工具DarkCrystal RAT(DC RAT)(黑暗水晶)破解版——附简单使用教程法克安全 20...
俄罗斯远控工具DarkCrystal RAT(DC RAT)(黑暗水晶)破解版——附简单使用教程
1说明 DcRAT(全称为Dark Crystal RAT)是一种俄罗斯商业后门软件,由化名为“boldenis44”、“crystalcoder”和 Кодер(“Coder”)的人开发和维护,是用...
黑产工具DCRat深入溯源
1事件背景DCRat(又名 DarkCrystal RAT)是一种恶意远控木马软件,化名为“boldenis44”、“crystalcoder”和 Кодер(“Coder”)的人开发和维护,是用.N...