InfostealervsRAT

Infostealer

Infostealer 是当前最活跃的恶意软件类型，专门窃取浏览器保存的密码、Cookie、自动填充数据和加密钱包。Redline、Raccoon、Lumma 是最流行的 Infostealer 家族。

RAT

RAT 是一种恶意软件，安装后攻击者可以远程控制受害者的电脑：查看屏幕、记录键盘、窃取文件、开启摄像头。它通常通过钓鱼邮件或恶意下载传播。

Infostealer

• 窃取浏览器密码和 Cookie
• 当前最活跃的恶意软件类型
• 通过 Telegram 和暗网市场分发

RAT

• 攻击者可以完全控制受害者电脑
• 常通过钓鱼邮件和恶意下载传播
• 与合法远程管理工具的界限模糊

Infostealer

专门窃取浏览器凭据、Cookie 和加密钱包的恶意软件

RAT

伪装成合法程序的恶意软件，为攻击者提供对受害者系统的完整远程控制能力

Infostealer

• 企业凭据泄露的检测
• 暗网情报的监控
• 终端安全策略的加固

RAT

• 恶意软件分析和分类
• 终端安全防护策略
• 钓鱼攻击的载荷分析

Infostealer

Infostealer 通常通过钓鱼邮件、破解软件、恶意广告传播。感染后在几秒内提取：浏览器密码和 Cookie、加密钱包私钥、Discord/Telegram Token、系统信息。窃取的数据打包为「日志」在暗网市场出售。2024 年 Infostealer 日志市场规模爆发式增长，成为初始访问的主要来源。

RAT

RAT 是最常见的恶意软件类型之一，提供了对受害者系统的完整远程控制能力。功能通常包括：屏幕监控、键盘记录、文件管理、摄像头/麦克风控制、以及作为跳板攻击内网其他主机。RAT 的传播方式包括钓鱼邮件附件、恶意网站下载、软件供应链攻击等。防御需要 EDR 的行为检测能力，因为 RAT 的网络通信和文件操作模式与正常远程管理工具相似。