黑莓手机（黑莓图片）

据黑莓研究与情报团队近日披露，一款名为 DCRat的远程访问木马正在俄罗斯地下论坛上出售。让该安全团队感到困惑的是，DCRat 可能是他们遇到过的蕞便宜的商业RAT之一，其两个月许仅需 500 卢布，年费用也只有2200 卢布，终身订阅也才只有4200 卢布。

黑莓团队形容它将受到脚本小子的欢迎，因为它的价格只是俄罗斯地下论坛上RAT等标准价格的一小部分。同时他们研究称，该恶意软件作者还经常对其提供维护，并且更像是一位专职人员。他们表示，“资金充足的黑客组织带来的威胁让人头疼，但是手头上有着大量时间的恶棍同样会造成更多的麻烦。”

让安全团队感到困惑的价格，因此他们猜测开发者可能是新手恶意软件作者，还没有掌握合适的定价结构，他们通过分析称，该恶意软件还设有一个“终止开关”，也就是说开发者可以随时选择关闭订阅许可。

据黑莓团队发文内容来看，他们长期追踪该恶意软件，研究人员指出，DCRat 于2018年首次出现，但一年后它被重新设计并重新启动。DCRat是用.NET编写的，具有模块化结构，并且可以使用名为DCRat Studio的专用集成开发环境开发自己的插件。

该恶意软件的模块化架构允许为多种恶意目的扩展其功能，包括监视、侦察、信息盗窃、DDoS 攻击和任意代码执行。

DCRat 由三个组件组成：

窃取程序/客户端可执行文件

单个PHP页面，用作命令和控制端点/接口

管理员工具

据黑莓团队报告内容显示，这款DCRat恶意软件目前托管在crystalfiles.ru上。所有DCRat营肖和肖售业务都是通过流行的俄罗斯黑客论坛lolz.guru完成的，该论坛还处理一些DCRat售前查询。

值得注意的是，还有另一个名为DcRAT的开源RAT，可以在用户“qwqdanchun”的GitHub存储库中找到。但黑莓团队提醒，这很可能是一个完全不相关的项目，但对于安全研究人员来说也许能从中获得启发。

黑莓团队通过长期追踪分析认为，该恶意软件似乎是由一个化名为“boldenis44”、“crystalcoder”和 Кодер的人开发和维护的。该恶意软件正在积极开发中，作者还通过一个拥有大约3000名订阅者的专用Telegram频道宣布软件更新等消息。

黑莓团队报告内容显示，“Boldenis44”这个ID还在游戏黑客论坛 blast.hk、俄罗斯 Minecraft 服务器 gamai.ru 以及俄罗斯暗网市场DarkNet.ug上拥有帐户。另外一个帐户上，疑是作者的个人资料中的照片则来自2014年德国黑客电影《我是谁：没有绝对安全的系统》。

海外精品引流脚本–最强海外引流  

官网：www.facebook18.com

唯一TG：https://t.me/Facebook181818