標籤：RAT

資安業者揭露 DOUBLECUP 惡意程式載入器即服務，攻擊者透過偽造驗證畫面誘使受害者執行剪貼簿指令，進而植入 CountLoader 與 DeviceManager 遠端存取木馬。此攻擊手法針對 Windows 與 macOS 系統，可造成嚴重的個資竊取與系統控制風險。

新型 CloudZ 遠端存取工具（RAT）部署名為 Pheno 的惡意插件，劫持 Microsoft Phone Link 連線以竊取手機上的敏感簡訊與OTP驗證碼。此攻擊手法直接威脅用戶的帳戶安全，可能導致金融資產被盜或身份被冒用。