AhnLab 披露新型信息窃取木马：伪装破解软件传播，可窃取浏览器与 VPN 凭据并投放后续恶意代码

AhnLab 确认一种以非法软件和破解程序伪装传播的新型信息窃取木马，8 月中旬首次发现，9 月起改为进程注入或独立执行方式后开始大量传播。该木马基于 Rust 编写，采用动态 JMP 反反汇编、CPU 缓存查询反沙箱、DLL 注入及加密字符串等手段规避分析，检测到虚拟环境即退出。