新版木馬程式SysJoker改採Rust程式語言 源码

SysJoker原本使用C++撰寫,但最新版本卻是採用Rust程式語言,且已被與哈馬斯(Hamas)有關的駭客集團用來對付以色列

新版木馬程式SysJoker改採Rust程式語言

資安業者Check Point Research近日發現了新版本的跨平臺木馬程式SysJoker,它原本使用C++撰寫,但最新版本卻是採用Rust程式語言,且已被與哈馬斯(Hamas)有關的駭客集團用來對付以色列。 SysJoker最早現身於2021年,當時它就是一個跨平臺的木馬程式,可用來攻擊Windows、Linux與macOS平臺。它偽裝成系統更新檔,再解碼存放於Google Drive的檔案來產生C&C,根據當時揭露它的資安業者Intezer分析,SysJoker會不斷變更其C&C伺服器,意味著駭客非常積極且監控著遭到危害的裝置,相信它是在尋找特定的目標。 SysJoker在不同平臺上的行為都很類似,Intezer認為其攻擊目的是為了間諜活動,但具備橫向移動的特性,或許也可能導致勒索軟體攻擊。 Check Point Research所發現的SysJoker卻是以Rust撰寫,代表駭客完全重寫了SysJoker,卻保持類似的功能,此外,駭客轉而利用OneDrive而非Google Drive來儲存動態的C&C網址。 另一方面,C++版本的SysJoker不但可從封存檔案中下載與執行遠端程式,也能執行由駭客指示的命令,但Rust版本在接收與執行下載的檔案後,會根據行動的成功與否再聯繫C&C伺服器,並無直接執行指令的能力。 最新研究認為Rust版SysJoker與Operation Electric Powder駭客任務有關,這是在2016/2017年間攻擊以色列電力公司Israel Electric Company的行動,它們都使用了以API為主題的URL,並以類似的手法執行腳本命令。

背景梳理

新版木馬程式SysJoker改採Rust程式語言 源码 适合作为行业观察、地区动态和项目环境判断的参考资料。阅读时建议结合时间线、政策背景、市场主体、技术趋势和地区差异综合判断。

影响观察

相关信息可能影响软件项目选型、部署地区、合规成本、用户需求和后续运营策略。对于跨境业务、支付接口、数据存储和平台服务,应进一步确认当地规则与实际执行环境。

合规提示

本文内容仅用于公开信息整理和行业研究,不构成法律、投资或经营建议。涉及商业落地、平台运营、金融支付、数据处理或用户隐私时,应以当地法律法规和专业意见为准。

常见问题

这类资讯对项目选型有什么价值?

它可以帮助判断地区环境、用户需求、监管变化和潜在成本,但仍需要结合实际业务、技术方案和合规审查。

是否可以直接据此做商业决策?

不建议。资讯内容适合作为初步参考,正式决策前应核验来源、时间、政策文件和专业意见。

相关阅读:BtoBet:领先的 B2B 体育博彩软件、解决方案和服… | Atlaslive:赢得多项大奖的体育博彩软件开发公司 | World Tennis Body Hands ATP … | 博彩平台开发,博彩游戏定制,博彩网站搭建,博彩游戏建设,… | 欧博集团 | 真人娱乐场供应商 | 乐游国际官方网站

没有账号?注册  忘记密码?