安全公司曝光新型 Windows 木马 LabubaRAT：用 Rust 开发伪装英伟达驱动

安全公司 Blackpoint Cyber 披露木马 LabubaRAT，它使用 Rust 语言开发，伪装成“nvidia-sysruntime.exe”诱导安装。该木马通过 HTTPS、WebView2 和 DNS Tunnel 等多种方式与 C2 服务器通信，可远程命令执行、运行 PowerShell/JavaScript 脚本、截图、文件上传下载等。研究人员发现 LabubaRAT 可能以恶意软件即服务（MaaS）订阅制形式运营，扩大威胁范围。