Darktrace нашла RAT CikaBika Bot с управлением через Discord

Darktrace раскрыла кампанию с Rust-RAT CikaBika Bot, который получает команды через Discord. Вредонос распространяется через PDF с образом диска и LNK-файлом под видом документа Word, обходит UAC через каталог Edge и выгружает данные через Ngrok.

• RAT написан на Rust, загрузчик — на Nim с DLL и PowerShell-скриптом
• Для обхода UAC DLL перемещается в защищённый каталог Edge
• Команды и отчёты идут через Discord, данные выводятся через Ngrok
• Функции: разведка, запуск команд, файлы, скриншоты и камера