New Stealit Campaign Abuses Node.js Single Executable Application

这篇文章介绍了新的Stealit恶意软件活动，利用Node.js的Single Executable Application（SEA）功能分发恶意负载。该活动伪装成游戏或VPN安装程序，并采用多层混淆和反分析技术以逃避检测。一旦感染成功，恶意软件会下载额外组件并建立持久性机制，在系统中窃取敏感信息并通过C2服务器与攻击者通信。