远程访问木马及信息窃取恶意软件的传播方式

关键要点

根据黑客新闻的报道，大量的远程访问木马和信息窃取恶意软件，包括 Agent Tesla、AsyncRAT、LokiBot、RedLine Stealer、DarkCrystal RAT、Arkei、NanoCore、Remcos、Warzone RAT 和 Snake Keylogger，都是通过 PureCrypter 恶意软件加载器进行传播的。

开发者 PureCoder 自 2021 年 3 月起出售 PureCrypter，将其宣传为市场上唯一一种同时采用在线和离线交付方式的恶意软件加载器。Zscaler 的报告显示，这个加载器是一个 NET 可执行文件，经过 SmartAssembly 混淆，使用了压缩、加密和混淆技术以绕过杀毒软件产品。 研究人员 Romain Dumont 进一步指出，除了提供 Microsoft Office 宏构建器和下载功能外，PureCrypter 还具备在本地进程中注入恶意软件的能力。研究人员还发现了自我删除和感染状态报告的功能。然而，该报告也显示，PureCrypter 加载器已被禁止上传至 VirusTotal、MetaDefender、Jotti 等恶意软件扫描数据库。

通过了解这些恶意软件的传播方式和特性，用户和企业能更加有效地防范网络安全威胁。请确保及时更新杀毒软件，并定期检查系统安全性，以降低受到攻击的风险。