安全公司曝光黑客利用 Rust 開(kāi)發(fā) Myth Stealer 木馬，假借游戲存檔 / 外掛之名傳播

IT之家 6 月 14 日消息，安全公司 Trellix 發(fā)文，披露有黑客利用 Rust 開(kāi)發(fā)一款名為 Myth Stealer 的惡意木馬，相應(yīng)木馬最早在 2023 年 12 月下旬出現(xiàn)，主要偽裝成游戲存檔或外掛進(jìn)行傳播。

據(jù)悉，受害者一旦下載運(yùn)行相應(yīng)壓縮包中的 exe 文件，電腦[IT江湖]界面上便會(huì)出現(xiàn)一個(gè)偽裝的窗口以轉(zhuǎn)移受害者注意力，而后臺(tái)則通過(guò) XOR 運(yùn)算或 AES 算法解密并執(zhí)行黑客事先設(shè)計(jì)的惡意代碼，從而獲取受害者電腦[IT江湖]中 Chrome、Firefox 兩大瀏覽器保存的密碼、Cookies 以及自動(dòng)填充信息。

安全公司同時(shí)提到，他們觀察到 Myth Stealer 正不斷升級(jí)自身，引入各種混淆檢測(cè)機(jī)制來(lái)逃避檢測(cè)，例如使用 Rust 的第三方庫(kù) obfstr 對(duì)程序字符串進(jìn)行混淆、并檢查電腦[IT江湖]的用戶名和磁盤(pán)中的特定文件來(lái)判斷是否運(yùn)行在研究人員的沙盒環(huán)境中。此外，黑客還頻繁更新代碼，以確保在 VirusTotal 等惡意軟件[IT江湖]檢測(cè)平臺(tái)上盡可能“干凈”。