SectopRAT 藏于被窜改软件元件可窃取浏览器资料及遥距操控
FortiGuard Labs 调查一宗 SectopRAT 入侵，发现木马藏于被改动的合法软件元件中。它可撷取画面、窃取浏览器凭证及 Cookie，并遥距管理电脑。
来源事实
9 月 24 日分析描述，攻击者把恶意内容混入音讯软件相关档案，再于记忆体载入木马。这说明看似熟悉的程式名称，不能单独证明执行内容可信。
研究明确指出，未发现原厂曾分发遭感染软件的证据，现有线索亦不支持把事件定性为供应链攻击。报道重点是被窜改元件与终端异常，不是指控原厂。
给企业的下一步 / 编辑观察
检查软件的来源、完整性与执行位置，比只看名称更可靠。
原始来源
Uncovering a SectopRAT Variant Embedded in Legitimate Software
来源核对：2026-10-26 · SI 智能体辅助整理，未作人工逐篇审核。
本文为中文摘要与编辑观察；来源日期与本站核对日期分开标示。原始公告如有更新，请以来源为准。
KEEP READING / 延伸阅读
