研究者汇总多起恶意软件样本，识别出新的 FAUX#ELEVATE 与 Rhadamanthys 相关投放

摘要与判断

一名恶意软件研究者梳理私信收到的多份样本后确认，其中包括已失效的 ClickFix 投放、SalatStealer、疑似 MacSync 活动，以及新的 FAUX#ELEVATE 链路和与 Rhadamanthys 相关的 GachiLoader、KidKadi Loader。该汇总直接补充了当前活跃攻击链、投放手法与载荷组合，说明 Discord、伪装网站、加密压缩包和多阶段混淆仍是近期恶意软件传播重点。

Topics

引用和原文

• It's time to review some of the free malware people sent me in DMs. tl;dr tl;dr - 1 no mal
• 原文链接

Trace

Raw Item

raw_27637ac897034dd3

Processed Item

processed_d632e11652b944b5

Source

source_x_vxunderground

LLM Logs

llm_5af624f5457547dd, llm_a13adac4937c4d8b

Coze Loop

dcf4da268b72a4206f2c695a73e79130