SectopRAT 藏於被竄改軟件元件可竊取瀏覽器資料及遙距操控
FortiGuard Labs 調查一宗 SectopRAT 入侵，發現木馬藏於被改動的合法軟件元件中。它可擷取畫面、竊取瀏覽器憑證及 Cookie，並遙距管理電腦。
來源事實
9 月 24 日分析描述，攻擊者把惡意內容混入音訊軟件相關檔案，再於記憶體載入木馬。這說明看似熟悉的程式名稱，不能單獨證明執行內容可信。
研究明確指出，未發現原廠曾分發遭感染軟件的證據，現有線索亦不支持把事件定性為供應鏈攻擊。報道重點是被竄改元件與終端異常，不是指控原廠。
給企業的下一步 / 編輯觀察
檢查軟件的來源、完整性與執行位置，比只看名稱更可靠。
原始來源
Uncovering a SectopRAT Variant Embedded in Legitimate Software
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
