Cybereason 的 Amit Serper 在一轮新的恶意软件活动中发现，通过重新打包被感染的恶意软件，黑客本身也成为了其他黑客的攻击目标。此前多年，黑客普遍在利用现有的工具来实施网络犯罪行动，比如从数据库中窃取数据、通过破解 / 注册码生成器来解锁试用软件的完整版等。



然而功能强大的远程工具本身，也成为了某些别有用心者的目标。通过注入木马，制作者可在工具打开后获得对目标计算机的完全访问权限。

    Amit Serper 表示，攻击者倾向于在黑客论坛上发布经其重新打包的工具来‘诱骗’其他黑客，甚至为已经遭到恶意软件破坏的系统进一步打开后门。

    如果黑客利用这些木马工具对某企业发动了网络攻击（包括从事安全研究工作的白帽），那重新打包攻击工具的那个人，也能够访问到受害者的敏感数据。

据悉，这些迄今未知的攻击者，正在使用功能强大的 njRat 木马来注入代码并重新打包黑客工具，攻击者可完全访问目标桌面、文件、木马、甚至网络摄像头和麦克风。

    该木马至少可追溯到 2013 年，当时它经常被用于对付中东地区的目标，多通过网络钓鱼电子邮件和受感染的闪存驱动器来传播。

    然而最近，黑客已将恶意软件注入到休眠或不安全的网站中，以逃避检测。以最近的攻击为例，可知幕后黑手正在使用相同的黑客技术来托管 njRat 。

Amit Serper 指出，攻击者破坏了不知谁拥有的几个网站，以托管数百个 njRat 恶意软件样本、以及攻击者用于控制的基础结构。

    更糟的是，这种将 njRat 木马注入黑客工具的过程几乎每天都在发生，意味着它可能是在无人直接干预的情况下自动完成的。

至于幕后主使者和发起攻击的确切原因，目前暂不得而知。