YouTube 惊现 DCRat 恶意软件，登录凭据或面临盗取危机

文章预览

网络安全研究人员发现了新一波攻击——Dark Crystal RAT（DCRat）。这是一种危险的远程访问木马，它通过恶意软件即服务（MaaS）模型重新出现。 攻击者主要瞄准游戏玩家，通过 YouTube 传播伪装成游戏作弊和破解程序的恶意软件。 恶意软件传播利用 YouTube 平台 DCRat 背后的攻击者将 YouTube 当作主要分发渠道，他们创建虚假或劫持的账户，上传宣传所谓游戏作弊、破解、机器人及类似软件的视频。每个视频描述都包含一个下载链接，引导用户访问托管受密码保护档案的合法文件共享服务，密码也在同一描述中提供，使整个过程看似可信。 YouTube 视频广告，宣传欺骗和破解 但这些档案并非提供所承诺的游戏工具，而是包含隐藏在各种垃圾文件和文件夹中的 DCRat 恶意软件，这些垃圾文件和文件夹旨在分散受害者的注意力。 DCRat，即 Dark Crystal RAT，于 2018 年 ………………………………