Auf den Punkt: LabubaRAT, ein Rust-basierter RAT, nutzt NVIDIA-Software als Tarnung, um sich in Windows-Umgebungen festzusetzen und Handlungen durch Angreifer zu ermöglichen.
Sicherheitsforscher haben einen bislang unbekannten Remote-Access-Trojaner namens LabubaRAT dokumentiert, der sich als NVIDIA-Software ausgibt und Windows-Hosts übernimmt. Das Malware-Tool wurde in Rust geschrieben und soll bereits in Angriffsszenarien zum Einsatz gekommen sein.
Forscher von Blackpoint Cyber haben LabubaRAT identifiziert, einen zuvor nicht dokumentierten Remote-Access-Trojaner in Rust, der sich als legitime NVIDIA-Software tarnt. Diese Verschleierungsstrategie ermöglicht es der Malware, in Zielumgebungen unbemerkt zu bleiben und potenzielle Erkennungsmechanismen zu umgehen.
Nach der Analyse von Sam Decker und Nevan Beal von Blackpoint Cyber etabliert LabubaRAT einen wiederverwendbaren Einstiegspunkt für manuelle Angreifer-Aktivitäten. Nach der Bereitstellung kann der RAT das befallene System professionieren und Informationen sammeln, die für gezielte Folgeangriffe herangezogen werden.
Für CISOs ist die Bedrohung relevant, da die NVIDIA-Tarnung das Erkennen von Netzwerkverkehr und Prozessausführung erschwert. Die Rust-Implementierung deutet auf Bemühungen des Angreifer-Teams hin, Multiplatform-Kompatibilität zu erreichen und bestehende Sicherheitssignaturen zu umgehen. Empfohlen wird die Überwachung verdächtiger NVIDIA-Prozesse, Validierung von Software-Downloadquellen und Kontrolle von Berechtigungseskalationen.
Quelle: thehackernews.com · Erschienen 14. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.