新型 CrystalRAT 以 MaaS 模式在 Telegram 推广，新增远程控制与数据窃取功能

卡巴斯基报告称，新型远程控制木马 CrystalRAT 正以 MaaS 模式在 Telegram 推广，具备远程控制、数据窃取、键盘记录与剪贴板劫持功能，并与 WebRAT（Salat 窃密木马）高度相似。该木马今年 1 月现身，采用分级订阅，通过 WebSocket 连接 C2，内置 VNC 实时操控及反调试、虚拟机检测等防护，窃密模块目前临时禁用。