警惕新型Rust开发Windows木马LabubaRAT伪装英伟达驱动
安全公司披露新型Windows木马LabubaRAT，采用Rust开发，伪装成英伟达驱动文件诱导安装。该木马通过HTTPS、WebView2及DNS隧道等多种通信方式远程操控，具备命令执行、截屏、文件上传下载等功能，未来可能以恶意软件即服务模式运营。
安全圈最近又爆出一条消息：Blackpoint Cyber 披露了一款名为 LabubaRAT 的新型木马，伪装成英伟达驱动文件“nvidia-sysruntime.exe”，通过各种渠道诱导用户安装。这玩意儿一旦落地，就能在 Windows 系统里扎下根，建立持久化访问，远程操控能力相当完整。
根据通报细节，LabubaRAT 用 Rust 语言开发，运行后先收集设备环境信息，然后通过 HTTPS、WebView2 和 DNS Tunnel 等多种通信方式，从攻击者的 C2 服务器拉取恶意脚本。选择 Rust 开发挺有意思——跨平台兼容性好，逆向分析难度也更高，显然是下了功夫的。
功能方面，这款木马走得挺全面：远程命令执行、运行 PowerShell 和 Ja vaScript 脚本、截屏、上传下载文件、数据压缩，甚至还能搭建 SOCKS5 袋里（D‑L 模式）。说白了，一旦中招，机器基本上就完全交给黑客了。更值得关注的是，从现有迹象判断，LabubaRAT 未来很可能以“恶意软件即服务（MaaS）”的订阅制模式运营——这要是成真，威胁范围会迅速扩大，毕竟门槛降低后，什么阿猫阿狗都能租来用。
最后提醒一句：英伟达驱动在 AI 开发和企业环境中普及率极高，黑客正是盯上了这一点。用户务必只从官方渠道下载软件包，别图省事随便点开第三方链接。安全无小事，来源对一切就对了。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
任天堂Switch 2 OLED版或将推出 画质与实用升级
近期有传闻称，任天堂正考虑为新一代主机Switch 2推出OLED屏幕版本，类似于初代Switch后续发布的OLED机型。不过，该计划尚未最终敲定，主要制约因素在于硬件成本。消息传出后，玩家群体中引发了广泛讨论：如果新版仅在屏幕方面进行升级，而价格随之上涨，这样的迭代是否值得入手？ 首先从用户最直观
长鑫科技上市后将继续保持无实际控制人架构
7月15日，长鑫科技在科创板上市进程上取得了重要进展。据上海证券报报道，该公司当天举办了网上投资者交流会，并披露了多项关键信息。 长鑫科技副总裁、董事会秘书袁园在交流会上，对投资者最为关注的股权结构问题进行了回应。她明确表示，公司上市后，股权结构将进一步分散，前五大股东的持股比例均不会超过30%，且
艺卓发布首款4096×2160病理图像显示器PX3150
艺卓发布首款数字病理专用显示器PX3150，采用30 5英寸4096×2160分辨率DCI4K面板，可呈现染色细微色彩差异。获得FDA认证，出厂校准至sRGB色域，支持软件与内置传感器校正。亮度550nits，推荐校准370nits，可稳定运行5年或1万小时。配备DisplayPort、HDMI、USB-C及1GbE网口，适配医疗工作流。
联想官方澄清ThinkBook 14 G9 IPL德版搭载细节
2026年7月15日，国际硬件评测机构Notebookcheck在拆解联想ThinkBook 14 G9 IPL商务笔记本时，意外发现了一块512GB的PCIe 4 0 NVMe固态硬盘——制造商赫然写着长江存储。此消息一出，立即在业内引发广泛关注：国产存储芯片是否正通过整机厂商渠道，绕道进入美国消
七月超值硬件盘点：大牌B760 D4主板999元 27寸4K显示器644元
转眼间7月已过半，学生们的暑假生活正式拉开序幕。对于仍在校园的朋友来说，无论你是想用电脑学习充电、搞点兼职创作，还是单纯放松娱乐，一台趁手的设备几乎成了刚需。每到这个时间节点，总会有一大批学生加入DIY攒机大军，精挑细选，只为找到最适合自己的那一台。 这次我们特意整理了一批近期价格友好、品质也靠谱的
- 热门数据榜
相关攻略
2026-07-16 21:29
2026-07-16 21:29
2026-07-16 21:29
2026-07-16 21:29
2026-07-16 21:28
2026-07-16 21:28
2026-07-16 21:28
2026-07-16 21:28
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
