CrystalX RAT 簽署惡意軟體竊取資料並對受感染的受害者開玩笑

安全研究人員發現了一種名為 CrystalX RAT 的新型惡意軟體即服務。該程式結合了遠端存取、資訊盜竊、按鍵捕獲和加密貨幣位址替換等功能。 Especialistas和Kaspersky偵測到該工具自2026年1月以來透過Telegram上的專用頻道和YouTube上的示範影片推廣。

CrystalX RAT 採用分層訂閱模式運行，任何有興趣的人都可以付費購買存取權限。該平台包括一個具有簡單介面的控制面板和一個自動可執行產生器。 Esse 功能可以輕鬆地針對不同的操作自訂惡意軟體。

• 地理封鎖以按區域限制目標
• 反調試機制和虛擬機器檢測
• 驗證阻礙分析的代理和技術

這些調查保護選項擴大了對不同技術水平的操作員的吸引力。

遠端存取和間諜功能

遠端控制模組可讓您在Windows行解釋器中執行命令、上傳和下載檔案以及瀏覽受感染機器的系統。操作員還可以透過VNC整合即時查看螢幕。

音訊和視訊擷取透過裝置的麥克風和攝影機進行。 Durante 共享訪問，面板提供阻止用戶輸入的按鈕，從而防止攻擊者執行操作時出現中斷。鍵盤記錄器記錄所有擊鍵並將資料即時傳送到命令伺服器。

CrystalX RAT infostealer主要針對基於Chromium的瀏覽器，包括Chrome的版本，以及Yandex和Opera。收穫擴展到Steam、Discord和Discord等應用。 Telegram。憑證盜竊模組目前暫時停用，等待將來的更新。

Clipper 機制和傳輸中的資料保護

Clipper 元件監視剪貼簿中的加密貨幣錢包位址模式。 Quando 偵測到匹配，自動用攻擊者控制的資料取代內容。 Essa 交換發生時，受害者沒有註意到傳輸中的變化。

建構器產生的有效負載使用 zlib 進行壓縮，並使用 ChaCha20 演算法進行加密。與命令和控制伺服器的通訊使用 WebSocket 協議，該協議保持持久的雙向連接。在初始連接時，惡意軟體會傳輸受感染系統的詳細資訊以進行追蹤。

讓 CrystalX RAT 與眾不同的惡作劇軟體功能

廣泛的破壞功能集代表了 CrystalX RAT 與市場上其他類似惡意軟體的主要差異。操作員可以更改桌面壁紙並反轉螢幕方向。 Outras 操作包括重新映射滑鼠按鈕、暫時停用鍵盤和顯示器或強制關閉電腦。

此面板可讓您發送開啟互動式對話視窗的訊息，從而實現攻擊者和受害者之間的直接聊天。 Além 此外，還可以隱藏桌面圖示、工作列、Gerenciador 和 Prompt。還可以遠端操作滑鼠遊標。

Leia Tambem

Epic Games 平台向 PC 用戶免費發布 12 款高預算遊戲

PlayStation 5 Pro 降價加速數位零售銷售並消除全球庫存

製造商更新優質智慧型手機照片感測器，重點關注變焦和人工智慧

這些惡作劇軟體功能既可以吸引經驗不足的買家，也可以在其他模組在後台運行時分散用戶的注意力。惡意攻擊和資料竊取的結合為不同的網路犯罪分子創建了一種多功能工具。

與先前的惡意軟體和品牌重塑的相似之處

分析師指出，CrystalX RAT 和 WebRAT（也稱為 Salat Stealer）之間有著強烈的相似性。 Ambos 具有相同的儀表板設計、用 Go 語言開發的程式碼以及使用機器人的自動化銷售系統。 Após 對副本的批評，負責人對視覺標識進行了更改，並重新命名了該工具。

該促銷活動已遷移到新頻道 Telegram，其中包括訪問密鑰贈品和民意調查以吸引公眾。 Paralelamente，一個專門的 YouTube 頻道，發布演示操作功能的影片。 Essa戰略將觸角擴展到傳統地下論壇圈之外。

Distribuição e alcance atual do malware

迄今為止，已識別的感染嘗試主要集中在Rússia。然而，惡意軟體即服務模型並沒有施加區域限制，這使得CrystalX RAT可以針對任何國家的使用者。 Pesquisadores 尚未詳細說明用於分發可執行檔的確切感染媒介。

由於缺乏有關初始傳遞方式的準確訊息，很難立即制定具體的預防措施。 Usuários 除了採用可靠的安全解決方案來偵測可疑的遠端存取行為和未經授權的修改之外，還必須使作業系統和應用程式保持最新狀態。

分析保護技術細節

自動建構器包括先進的反分析選項，增加了安全研究人員的風險。 Entre 它們是隱形補丁，可以繞過系統保護功能和防止偵錯的反附加循環。 Essas 技術層在分發和初始執行期間保護惡意軟體。

持久通訊協定有助於連續發送被盜數據，而無需頻繁重新連接。 Essa 架構即使在連接可變的環境中也有助於穩定運作。

CrystalX RAT 為操作員提供了一整套工具，從完整的機器控製到靜默提取敏感資訊。視覺和互動式破壞功能的加入為當前的商業惡意軟體生態系統添加了一個不尋常的層。