泄露与事件
基于Rust的CikaBika僵尸网络将Discord变成指挥中心
Darktrace研究人员披露了一项新的恶意软件活动,传播一种用Rust编写的远程访问木马CikaBika Bot,该木马完全通过Discord进行控制。恶意软件借助伪造文档感染Windows系统,并滥用Discord和Ngrok执行命令、监视受害者并窃取文件。
据Security Affairs报道,Darktrace的研究人员记录了一项新的恶意软件活动,传播一种名为CikaBika Bot的远程访问木马(RAT)。该恶意软件使用Rust编程语言编写,不同寻常的是,它完全通过Discord平台进行控制,攻击者将Discord用作指挥与控制中心。
感染链始于一个携带伪造文档的磁盘镜像,这些文档旨在诱骗用户,使其Windows系统遭到感染。一旦机器被攻陷,该木马便会滥用Discord以及Ngrok隧道服务,接收并执行来自攻击者的命令。Security Affairs报道称,该僵尸程序使攻击者能够监视受害者,并从受感染的机器中窃取文件。
该活动的一个显著特点是利用Discord和Ngrok等合法服务进行指挥与控制,因为流向这些平台的流量可能与正常活动混杂在一起,防守方更难识别或阻断。使用Rust编写恶意软件也符合威胁行为者日益采用现代跨平台语言的整体趋势,这类语言会增加分析和检测的难度。
根据Security Affairs的报道,Darktrace的发现描述了从最初的磁盘镜像到在受感染的Windows主机上建立远程控制的完整感染链。有关该活动的更多技术细节,可查阅原始报告。
