新型跨平台恶意软件 ZynorRAT：通过 Telegram 控制的远程访问木马
我要评论Sysdig 威胁研究团队（TRT）近日发现一款新型跨平台远程访问木马（Remote Access Trojan，新型RAT），跨平m控该木马被命名为 ZynorRAT，台恶T通采用 Go 语言编写 ，意软远程可同时攻击 Linux 和 Windows 系统 。访问虽然仍处于早期开发阶段 ，木马但 ZynorRAT 已具备传统 RAT 功能 ，新型并通过 Telegram 机器人构建了独特的跨平m控命令与控制（C2）基础设施 ，香港云服务器为攻击者提供了强大且用户友好的台恶T通远程控制界面 。
ZynorRAT 于 2025 年 7 月 8 日首次上传至 VirusTotal 平台 ，意软远程当时仅被 66 家安全厂商中的访问 22 家标记为恶意软件 。两天后 ，木马检测率降至 16/66 ，新型表明开发者正积极降低其可检测性 。高防服务器跨平m控根据 Telegram 日志 、台恶T通网络分析和逆向工程证据 ，Sysdig 评估该恶意软件源自土耳其 ，未来可能在地下市场出售 。
主要功能与攻击方式部署成功后 ，ZynorRAT 会连接至作为核心 C2 通道的 Telegram 机器人，使攻击者能够实时下达指令 ，亿华云受害机器通常在一分钟内作出响应 。其核心功能包括 ：
文件窃取（/fs_get） ：检索并外泄指定文件目录枚举（/fs_list） ：列出文件与目录系统信息收集（/metrics） ：获取IP地址 、主机名和用户详情进程管理（/proc_list 、/proc_kill）：枚举或终止进程屏幕截图（/capture_display） ：利用开源库截取桌面图像Shell命令执行 ：任何无法识别的命令都将以 bash -c 形式执行 ，实现完全远程代码执行
持久化机制与平台适配该恶意软件通过滥用 systemd 用户服务实现持久化，创建诸如 system-audio-manager.service 等伪装条目以实现开机自启 。虽然编译为 Windows 可执行文件，免费模板但 Windows 版本功能尚不完善 ，仍使用 systemd 命令和 .config 路径等仅适用于 Linux 的持久化逻辑 ，表明开发者可能正在测试跨平台部署方案 。
开发者线索与商业化前景Sysdig 在反编译样本和攻击者截图中多次发现 "halil" 这个名字，推测可能是开发者昵称 。与 SilentEye 等地下项目类似 ，服务器租用ZynorRAT 未来可能被商业化出售 。目前发现的主要传播渠道包括：
使用 Telegram 机器人 "lraterrorsbot" 作为主控服务器通过土耳其文件共享服务 Dosya.co 分发样本测试痕迹显示开发者曾在谷歌云 、微软 Azure 、亚马逊 EC2 等云平台及疑似关联的土耳其 IP 地址运行该恶意软件尽管尚未大规模传播 ，但 Sysdig 警告称 ，一旦开发成熟 ，建站模板这款具备高级功能 、灵活 Telegram C2 管理能力且积极规避检测的恶意软件很可能很快出现在地下市场 。
相关文章
攻击者渗透云通讯平台公司 Twilio 并利用其短信服务攻击 Signal 用户
上周，不明攻击者入侵通信服务公司Twilio的系统后，将Signal用户作为攻击目标。Twilio是一家云通信公司，为其他公司提供基础设施，Twilio公司致力于帮助开发者在其应用里融入电话、短信等功2025-12-07
win10系统是一款非常值得使用的优秀系统！强大的性能是系统最为出色的地方，用户们可以使用win10系统来完成各种工作和娱乐需求！但是随着不断的使用许多的小伙伴们都反应所自己的win10电脑开机越来越2025-12-07
插卡音箱电脑贴纸设计教程（打造个性化电脑外观，让音箱与贴纸完美融合）
在如今电脑成为日常生活中不可或缺的一部分，许多人都希望能够通过个性化的方式来展示自己的风格和品味。插卡音箱和贴纸设计正是其中一个非常受欢迎的选择。本文将为大家详细介绍如何设计和应用插卡音箱电脑贴纸，让2025-12-07
很多win10用户发现应用商店有时候会出现无法下载应用的问题，加载不出来的情况，这是怎么一回事呢？一般情况是设置有问题，在控制面板里面进行高级设置就可以了，今天小编带来了详细的解决方法，具体的一起来看2025-12-07
当我们谈论密码学时，大多数人经常会联想到秘密组织或地下深层布局。其实，从本质上讲，密码学只是保护和加密信息的一种手段。例如，网站链接左侧挂锁符号的图标，这个图标表示该站点正在使用HTTPS协议对出入站2025-12-07
如何解决电脑更改登录账户密码错误的问题（忘记密码怎么办？遇到密码错误该如何处理？）
在日常使用电脑时，我们常常会遇到忘记登录账户密码或是输入错误密码的情况。这些问题可能会导致我们无法正常登录电脑系统，给我们的工作和生活带来很大的困扰。本文将详细介绍如何解决电脑更改登录账户密码错误的问2025-12-07
最新评论