【安全资讯】Bitter组织最新远控组件wmRAT分析

蔓灵花（Bitter）是一个拥有南亚地区政府背景的APT组织。研究人员捕获到多个由蔓灵花APT组织服务器下发的多个msi文件。在这些msi文件中，存在部分msi中包含vbs文件。vbs文件的功能多为重命名并执行一同被释放的组件程序。在这些msi文件包含的组件程序中，以”.Net”的远控程序占比最高，此外还有蔓灵花APT组织开发的全新远控程序，根据其释放的路径名“wmservice.exe”，研究人员将其命名为“wmRAT”。