通過假 Vuxner 聊天應用程序交付的 RuRAT 木馬

在將最新的惡意軟件傳播給受害者時，網絡犯罪分子通常非常有創意。最新的樣本之一是 RuRAT，它通過使用虛假消息傳遞應用程序進行傳播。但是，犯罪分子如何說服他們的目標與假應用程序進行交互？他們通過惡意電子郵件來做到這一點，這些電子郵件假裝來自對受害者公司感興趣的“投資者”。據稱，只有使用名為 Vuxner 的聊天應用程序才能建立兩方之間的聯繫。據稱，它適用於 Windows 機器，快速瀏覽其網站可能會讓您覺得它是合法的。

Vuxner 聊天應用程序是假的

Vuxner Chat 應用程序的網站看起來專業設計，許多用戶可能很容易認為這是一個真正的交易。然而，實際上，沒有名為 Vuxner 的聊天應用程序。相反，看起來整潔的網站只是用來贏得您的信任的騙局。嘗試下載 Vuxner 安裝程序的用戶將看到 Trillian 聊天應用程序使用的合法安裝嚮導。後者是真實的，安裝程序會在您的系統上安裝其文件。但是，受害者還會看到安裝未命名軟件的提示，警告他們這是遠程訪問實用程序工具包的一部分。這當然是陰暗的，任何想要在你的設備上安裝這些東西的應用程序都可能有惡意。

Vuxner 背後的犯罪分子顯然缺乏處決，因為他們沒有設法隱瞞遠程桌面軟件的安裝。但是如果用戶安裝了這個組件會發生什麼？他們不僅會安裝遠程訪問工具，還會安裝 RuRAT 木馬的副本，使犯罪分子可以完全控制他們的系統。

如果您收到一封要求您下載和使用 Vuxner 聊天應用程序的電子郵件，那麼您應該完全忽略它。這個垃圾郵件活動也是一個很好的教訓，告訴你為什麼在收到來自匿名投資者或潛在合作夥伴的隨機電子郵件時應該始終小心——網絡犯罪分子可能經常冒充這些人。