CastleStealer 恶意软件绕过 Chromium ABE 并新增远程命令执行能力

📋总体概括

C# 信息窃取木马 CastleStealer（2026年4月首次曝光）能力升级：Flashpoint 分析的新样本可绕过 Chromium 的应用绑定加密（ABE），新增远程命令执行功能，并改用小型加密 TCP 数据交换方式分批外传窃取数据，替代以往打包上传单一压缩包的做法。不过 Flashpoint 尚未观察到该恶意软件在威胁行为者中被广泛采用。这表明窃密型恶意软件正持续对抗浏览器凭据保护机制并提升隐蔽性。