NetSupport RAT远控样本分析
# NetSupport RAT远控样本分析技术文档
## 1. 概述
NetSupport Manager是一款最初用于远程技术支持的正版软件，具有20年历史。该软件提供以下合法功能：
- 文件传输
- 聊天支持
- 库存管理
- 远程访问
近年来，威胁行为者将其改造为远程访问木马(RAT)，特别是在2020年COVID-19疫情期间通过大规模网络钓鱼活动传播。
## 2. 传播机制
NetSupport RAT的主要传播方式包括：
- 欺诈性软件更新
- 驱动下载
- 恶意软件加载
2025-08-29 04:18:30
0