Bozok 远程访问木马
远程访问木马
来源归属
- 来源类型
- MITRE
- 来源
- Researchers
- 已验证
- 2026-08-26T16:11:50.351Z
- 置信度
- high
Source: Researchers · Verified: 2026-08-26T16:11:50.351Z · Confidence: high
安全时间线
- discovered 首次观察到 Bozok RAT
- updated 百科条目已复核（阶段 45C）
快速解答
Bozok 是一款 Windows 远程访问木马（RAT），具备键盘记录、屏幕截图以及通过自选端口进行命令与控制（C2）通信的能力。（相关特征记录自研究人员。）
定义
Bozok 是一款 Windows 远程访问木马（RAT），具备键盘记录、屏幕截图以及通过自选端口进行命令与控制（C2）通信的能力。
概述
Bozok 是一款 Windows 远程访问木马（RAT），具备键盘记录、屏幕截图以及通过自选端口进行命令与控制（C2）通信的能力。
行为
- 自定义 C2
- 键盘记录
首次出现
2018-09
目标
远程访问木马
恶意软件情报
家族: Bozok RAT
技术: T1056, T1071
目标: 远程访问木马
行为:
- 自定义 C2
- 键盘记录