Telegram Serverless lets developers deploy bot backends on Telegram's own infrastructure with a single tgcloud command, but ...

LabubaRAT poses as NVIDIA software, profiles security tools, and uses HTTPS, WebView2, or DNS tunneling to maintain remote ...

快科技7月15日消息，网络安全研究人员发现一种新型Rust远程访问木马LabubaRAT，伪装成NVIDIA软件来控制Windows主机。 该恶意软件的入口是一个名为"nvidia-sysruntime.exe"的可执行文件，冒充NVIDIA的容器运行时工具包，普通用户很难分辨。 LabubaRAT的特点是配置化设计，不硬编码命令控制服务器信息，启动时通过命令行参数接收配置，攻击者可以定义服务器地 ...

安全研究人员发现一款全新macOS恶意软件PamStealer，伪装成剪贴板管理工具Maccy传播。该恶意软件采用两阶段感染机制：第一阶段通过AppleScript绕过macOS隔离属性；第二阶段使用Rust编写的窃密程序，利用PAM接口在本地验证用户密码，避免调用常见系统命令以规避检测。此外，该软件还伪装成Finder进程，延迟触发权限请求，并加密C2通信流量，具有极强的隐蔽性。