恶意RVTools安装程序利用Sectigo证书绕过安全措施

Khan安全团队

2026年6月28日 16:50
海南

在小说阅读器读本章

去阅读

•一个伪造的RVTools安装程序使用合法的Sectigo证书来绕过安全措施。

•该恶意软件部署了一个基于Python的远程访问木马 (RAT)，具备深度 AD 侦察能力。

•VMware管理员权限一旦被攻破，攻击者就可能获得域级控制权。

一款伪造的RVTools安装程序利用合法的Sectigo代码签名证书绕过了Microsoft Defender SmartScreen和其他终端安全防护措施。该恶意软件部署了一个基于Python 的多阶段远程访问木马 (RAT)，能够对 Active Directory 进行广泛的侦察，并维持持久的命令与控制 (C2) 访问权限。此次攻击主要针对VMware环境，对依赖RVTools管理虚拟基础架构的 IT 管理员构成重大风险。如果管理员账户被攻破，攻击者即可获得对受影响系统的域级控制权。此次事件凸显了供应链攻击和网络威胁中滥用可信证书所带来的持续挑战。目前，该事件正在调查中，建议各组织保持警惕。