CikaBika Bot на Rust управляет Windows-жертвами через Discord

Darktrace описала кампанию с RAT CikaBika Bot на Rust: заражение начинается с образа диска Proposition_Projet.img и поддельного ярлыка Word, а управление идёт через каналы Discord с эксфильтрацией файлов через Ngrok. Вредоносная DLL внедряется в папку Edge под именем dbghelp.dll в обход UAC.

• Заражение через образ диска с фейковым PDF и ярлыком Word
• Nim-загрузчик и Rust-DLL маскируются под dbghelp.dll в папке Edge
• Управление через отдельный канал Discord на каждое устройство
• Команды: шелл, файлы, скриншоты, камера и стриминг экрана