Sabato 04 Luglio 2026 17:01:44 GMT+02:00
Netcrook
#Millenium RAT
Millenium RAT nasconde le proprie tracce in una build C++ nativa e in un C2 via Telegram
L'ultima variante del malware abbina impostazioni incorporate nelle risorse a offuscamento Base64 e XOR, rendendo più difficile individuare il suo piano di controllo senza un triage binario più approfondito.
Millenium RAT v4.* si sposta su tasking Windows controllato da Telegram
Un trojan di accesso remoto per Windows legato a un modello MaaS viene associato al tasking tramite Telegram Bot API e a un passaggio da .NET al codice nativo C++.
La spinta di Millenium RAT su Windows punta a un modello di malware più pulito e più difficile da individuare
L'analisi di Group-IB di Millenium RAT v4.* collega 62.289 infezioni Windows in oltre 160 paesi alla comunicazione con bot di Telegram, una combinazione che può confondere il traffico malevolo all'interno del normale uso del cloud.