انتشار بدافزار CastleRAT

بدافزار جدیدی با نام CastleRAT از نوع RAT برای ویندوز منتشر شده است. این بدافزار هم نسخه پایتونی دارد و هم نسخه به زبان C . این بدافزار از تکنیک های bypass کردن UAC برای ارتقای سطح دسترسی و Persistence کردن خودش ، استفاده می کند. بدافزار به عنوان کیلاگر نیز عمل می کند و اطلاعات را کپچر می کند و قبل از ارسال به C2 سرور ، آنها را رمز می کند.