LabubaRAT poses as NVIDIA software, profiles security tools, and uses HTTPS, WebView2, or DNS tunneling to maintain remote ...

快科技7月15日消息，网络安全研究人员发现一种新型Rust远程访问木马LabubaRAT，伪装成NVIDIA软件来控制Windows主机。

安全研究人员发现一款全新macOS恶意软件PamStealer，伪装成剪贴板管理工具Maccy传播。该恶意软件采用两阶段感染机制：第一阶段通过AppleScript绕过macOS隔离属性；第二阶段使用Rust编写的窃密程序，利用PAM接口在本地验证用户密码，避免调用常见系统命令以规避检测。此外，该软件还伪装成Finder进程，延迟触发权限请求，并加密C2通信流量，具有极强的隐蔽性。