网络安全研究人员发现一种新型Rust远程访问木马LabubaRAT，伪装成NVIDIA软件来控制Windows主机。

　　该恶意软件的入口是一个名为nvidia-sysruntime.exe的可执行文件，冒充NVIDIA的容器运行时工具包，普通用户很难分辨。

　　LabubaRAT的特点是配置化设计，不硬编码命令控制服务器信息，启动时通过命令行参数接收配置，攻击者可以定义服务器地址、轮询间隔等参数，同一个二进制文件可以复用于不同目标。

　　配置信息存储在本地SQLite数据库必威科技有限公司中，随后进行环境探测，收集主机信息，包括浏览器列表、安全软件列表、主机名、内存大小、CPU型号、Windows UAC状态等。

　　支持的攻击功能包括命令执行、PowerShell执行、JavaScript执行、截图、文件上传下载、压缩包处理、SOCKS5代理等。

　　通信方式支持HTTPS、WebView2和DNS隧道，即使一个通道被检测关闭，攻击者仍能维持访问。

　　研究人员指出，LabubaRAT有恶意软件即服务（MaaS）的迹象，采用框架化设计，可以批量部署和运营。

　　安卓首款阔折叠！三星Galaxy Z Fold8官图出炉：发布会惨遭剧透

　　2026 ChinaJoy规模再创新高：近900家海内外企业参展，超1000款游戏产品精彩亮相

　　芝奇Trident Z5 NeoX RGB 焰锋戟X DDR5内存图赏：灯效与质感双双在线M三模无线鼠标图赏：旗舰键鼠一步到位

　　智造领军者寄语高考生｜陈勇：选专业，要找自己真正喜欢的，更要是国家需要的

　　智造领军者寄语高考生｜朱西产：车辆工程是机械工程和能源工程综合的体现，在智能汽车时代，它又是最先进的计算平台的大载体。