ThreatsDay 安全周报：勒索软件附属成员背叛团伙、WhatsApp 传播 Windows RAT、黑客工具暴露等 12 则
ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories
AI 导读
Socket 发现 Visual Studio Marketplace 上两个伪装成配色主题的 VS Code 扩展（Coca-Cola Christmas、Aurora Borealis Studio Theme）与已被下架的恶意扩展 Aurora Nocturne Night Theme 存在关联，其加载器会解密并执行内嵌 JavaScript、规避俄语系统，并用 Solana 交易备注作为死信解析器定位后续载荷，该构建含与 GlassWorm 活动相同的 Solana 地址和 AES 密钥。通过 WhatsApp 传播的金融文档诱饵 "Statement.exe" 投递 VulcanRAT207 WebSocket RAT，利用签名的 GoFly64.sys 驱动以 BYOVD 手法终止百度安全进程。