研究人员发现针人工智能行业的SugarGh0st RAT恶意活动

网络安全研究人员最近发现一项针对人工智能领域组织的活动——SugarGh0st RAT。使用的SugarGh0st RAT是一种根据 Gh0stRAT 定制的远程访问木马，是 Gh0stRAT 的定制变体。攻击者修改了注册表项名称以实现持久性，并利用了不同的命令和控制 (C2) 服务器。Proofpoint 无法将这些活动高度可信地归因于特定的黑客组织。