BlackFog披露DarkCore RAT：复用会话借IP隐藏流量

安全厂商 BlackFog 在威胁狩猎中发现新远程访问木马 DarkCore，并分析其样本、配置与相关 IoC。据 BlackFog 称，DarkCore 的市场宣传（2026 年 8 月 11 日挂牌）称其内置浏览器可注入被盗会话 cookie，将浏览器流量经受感染设备的 IP 转发，使未授权访问看似来自可信连接；卖家还宣传 HVNC 隐藏桌面控制。 BlackFog 明确指出，上述功能仍是卖家描述，尚未完全验证；由于无法对远程托管的可执行文件计算哈希，BlackFog 无法确认下载文件与其分析的样本一致。

AI 根据报道生成 · 3 天前更新