安全公司宣布，黑客使用Rust来产生一个窃取特洛

IT Home在6月14日报道说，安全公司Trellix发表了一篇文章，揭示了黑客使用Rust造成一个称为Myth窃取者的恶意部队。相应的特洛伊木马于2023年12月下旬出现，主要被确定为游戏档案或分散插件。据报道，一旦受害者下载并在相应的压缩软件包中运行EXE文件，就会在计算机接口上出现一个伪装的窗口，以转移受害者的注意力。后端解密并执行黑客通过XOR操作或AES算法设计的恶意代码，以获取密码，cookie并自动填充受害者计算机上的Chrome和Firefox的两个主要浏览器保存的信息。安全公司还提到，他们注意到，小偷继续升级自己并引入了混淆检测的不同机制以避免发现，例如使用第三方Rust库OB，FSTR在混淆程序字符串中，并检查计算机用户名和特定磁盘文件，以确定其是否在研究人员的环境中运行。此外，黑客通常会更新代码，以确保它们在恶意软件检测平台（例如Virustotal）上尽可能“清洁”。