【安全资讯】DeathStalker使用VileRAT恶意软件攻击加密货币交易公司

VileRAT 是一种 Python 植入程序，能够执行任意远程命令、键盘记录，可以从命令和控制 (C2) 服务器进行自我更新。自2020 年 6 月以来，DeathStalker攻击者一直在不断利用和更新VileRAT恶意软件，以攻击外汇和加密货币交易公司。VileRAT 感染链如下：