WORLDTECH网络安全 单一来源
KGB RAT利用FUD加壳器规避Windows Defender并窃取受害者信息
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
首次报道 来源：GBHackers最近编辑更新
AI 插图
事件经过
研究人员发现了未混淆的载荷、经过混淆的变体以及加密加载器，这些加载器会在执行期间还原恶意软件（即用于破坏系统或窃取资料的软件）。这一区别很重要：加壳器隐藏了底层载荷，而部署后的RAT会执行行为监控可以发现的活动。Group-IB报告称，即使样本经过混淆或通过投放器投递，他们仍检测到了所分析的样本。
现有的NjRAT特征码也与所分析的家族相匹配。KGB RAT是一种Windows远程访问木马，号称是合法的管理软件，它结合了监控、凭据窃取以及可配置的恶意功能，并内置了号称可规避Windows Defender的加壳器。
网络安全 Cyber Security News Windows 2分钟阅读 KGB RAT利用FUD加壳器规避Windows Defender并窃取受害者信息 作者：Mayura Kathir 2026年10月15日 分享 Facebook Twitter Pinterest WhatsApp KGB RAT是一种Windows远程访问木马，号称是合法的管理软件，它结合了监控、凭据窃取以及可配置的恶意功能，并内置了号称可规避Windows Defender的加壳器。
所检查的样本大多是主要用VB.NET编写的x86 .NET可执行文件。据称支持的输出格式包括EXE、BAT、HTA和REG。
来源与证据
- GBHackers 报道来源
KGB RAT Uses FUD Crypter to Evade Windows Defender and Spy on Victims ↗
https://gbhackers.com/kgb-rat-malware/