ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ใช้ Discord เป็นศูนย์สั่งการ — ล่อด้วยไฟล์ดิสก์อิมเมจ "ข้อเสนอโครงการ" ภาษาฝรั่งเศส ตัวโหลด Nim และฝัง DLL ปลอมในโฟลเดอร์ Edge

Rust-based CikaBika Bot RAT uses Discord as command and control
Darktrace เปิดเผย CikaBika Bot มัลแวร์ RAT เขียนด้วย Rust ที่รับคำสั่งทั้งหมดผ่าน Discord โดยสร้างช่องแชตแยกสำหรับเครื่องเหยื่อแต่ละเครื่อง การติดเชื้อเริ่มจากไฟล์ดิสก์อิมเมจที่มี PDF ภาษาฝรั่งเศสเป็นเหยื่อล่อและไฟล์ shortcut ที่ปลอมเป็นเอกสาร Word ตัวโหลดภาษา Nim แกะ DLL ออกมาแล้วพยายามวางเป็น dbghelp.dll ในโฟลเดอร์ Microsoft Edge ด้วยการข้าม UAC ผ่าน computerdefaults.exe มัลแวร์รันคำสั่ง ขโมยไฟล์ จับภาพหน้าจอ เปิดกล้อง และใช้ ngrok ส่งไฟล์ใหญ่ออกไป