探索黑客技术攻防,实战研究与安全创新

导航菜单

最新的GovRAT恶意软件,可以绕过杀毒工具

图片1.png

GovRAT恶意软件是一款专门用来攻击政府和公司的电脑系统的,而这个恶意软件的主要的使命就是窃取敏感文件。

去年11月,InfoArmor发表GovRAT细节,一个复杂的恶意软件旨在绕开杀毒工具。它通过使用偷来的数字证书,以避免检测。

通过GovRAT,黑客可以从受害者的电脑上窃取文件,并且远程执行命令,或上传其他恶意软件到系统。

然而,今年早些时候GovRAT的制造商推出了第二个版本,根据InfoArmor的新报告,该恶意软件的一个额外的函数,可以暗中监视受害者的电脑网络流量。

去年,InfoArmor说,早期版本的GovRAT袭击了超过15世界各国政府,七家金融机构和超过100个公司。

根据InfoArmor调查,GovRAT受害者的数量正在增长,。部分原因是恶意软件背后的制造商已经在地狱论坛上把该软件卖给了其他的黑客。

相关推荐