CikaBika Bot RAT利用Discord进行命令与控制

Darktrace发现CikaBika Bot RAT恶意软件活动，该Rust RAT通过Discord进行命令与控制，并支持侦察、远程执行和数据外传。攻击链以伪装成Word文档的PDF为诱饵，借助LNK、隐藏PowerShell进程和Nim加载器运行恶意载荷；攻击者还可能利用Ngrok压缩并外传目录。