DLRAT 惡意軟體被證明對易受攻擊的系統構成雙重威脅

DLRAT 是一種使用 DLang 程式語言製作的強大惡意軟體，具有遠端存取木馬 (RAT) 和下載程式的雙重角色。這種惡意軟體與網路犯罪組織 Lazarus 密切相關，展示了其在複雜且有針對性的攻擊中的部署。

DLRAT 惡意軟體啟動危險

啟動後，DLRAT 會啟動一系列旨在進行全面系統偵察的命令。這包括收集作業系統版本、使用者詳細資訊和 MAC 位址等信息，以便在網路內進行精確的系統識別。該惡意軟體對來自命令和控制 (C2) 伺服器的特定程式碼的回應能力使其能夠在受感染的系統上執行各種操作。

DLRAT 的一系列命令包括自刪除、從遠端位置下載檔案、重新命名系統上的檔案、指示惡意軟體在預先定義的時間內進入睡眠狀態以及將檔案上傳到 C2 伺服器。它的自我刪除、文件操縱和透過睡眠模式逃避的能力構成了巨大的威脅，使網路犯罪分子能夠掩蓋他們的蹤跡，損害系統完整性並逃避偵測。

「上傳」命令進一步增加了風險，促進了敏感資料從受害者係統中的洩漏。這種功能使 DLRAT 成為網路犯罪分子的強大工具，有可能導致重大資料外洩和持久損害。

總之，DLRAT 的多方面命令使網路犯罪分子能夠危害系統安全、操縱文件並竊取有價值的數據，凸顯了其對受害者構成威脅的嚴重性。這強調了迫切需要採取強有力的網路安全措施來預防和減輕此類攻擊。

DLRAT 的傳播和不可預見的漏洞

據觀察，DLRAT 的傳播是為了利用 Log4Shell 漏洞，讓攻擊者能夠初始進入系統。此外，惡意軟體傳播通常透過各種管道進行，包括盜版軟體、偷渡式下載、惡意廣告、P2P 網路、受損頁面以及電子郵件附件或連結。

消除並避免 DLRAT 惡意軟體

為避免安裝惡意軟體，建議使用者謹慎對待電子郵件，尤其是來自未知寄件者且包含連結或附件的電子郵件。避免點擊可疑連結、彈出視窗或廣告並僅從官方頁面和應用程式商店等信譽良好的來源下載文件至關重要。建議定期更新作業系統、應用程式和防毒軟體，以解決漏洞並增強整體安全性。

採用值得信賴的安全軟體並進行例行系統掃描有助於增強保護。如果懷疑電腦受到威脅，執行反惡意軟體程式可以自動偵測並消除滲透的惡意軟體。這些預防措施共同構成了針對 DLRAT 等惡意軟體的滲透和潛在損害的強大防禦。