更多
APP下载
合作
商城
签到
多地区用户钱包遭木马SetcodeRat入侵 被洗劫一空
2025-11-30 12:58
头条新闻
3013

伯乐头条专讯: 近期,网络安全机构奇安信威胁情报中心红雨滴团队发布最新预警,一款名为“SetcodeRat”的新型特种木马正在中文区快速扩散。该病毒最早于202510月被发现,通过SEO伪装成各类软件下载页面和工具资源诱导用户点击,在极短时间内感染了数百台计算机,其中还包括部分政府与企业单位设备。


相关技术分析显示,SetcodeRat具有高度定制化特征,会在安装阶段先检测系统语言,仅对来自中国大陆、香港、澳门及台湾地区的中文用户启动攻击模式。这种精准狙击的设计,使其在中文社区传播极为隐蔽且效率惊人。



更令人担忧的是,该木马内置专门针对Telegram的窃密功能,通过设置消息钩子监控用户聊天内容,再利用正则匹配自动替换受害者发送的波场USDT钱包地址,从而在不被察觉的情况下悄悄截走虚拟货币交易。此外,木马还具备远程控制能力,包括屏幕截图、键盘记录、读取浏览器历史等,几乎能完全掌握受害者的设备操作。


网络安全专家提醒,近期使用Telegram进行转账、私下交易、资产转移的用户需提高警惕,避免从未知来源安装工具或补丁软件,并及时更新系统补丁、启用防病毒软件扫描设备。


目前相关团队正持续追踪木马来源与传播链,并呼吁受影响的用户尽快检查资金安全,避免遭受进一步损失。

社区好帖更多帖子
返回顶部