新型CrystalRAT恶意软件新增远程控制、数据窃取等功能

📋总体概括

卡巴斯基披露一款名为CrystalRAT的新型远程控制木马，今年1月现身，正以恶意软件即服务模式在Telegram频道和YouTube营销账号上推广，采用分级订阅收费。该木马用Go语言编写，提供远程控制、数据窃取、键盘记录、剪贴板劫持等功能，并配备反调试、虚拟机与代理检测等反分析能力，载荷经zlib压缩并使用ChaCha20加密，通过WebSocket连接C2。研究人员指出其与WebRAT（Salat窃密木马）高度相似，共享控制面板设计与销售体系。