#安全简讯# PYSA勒索软件团伙使用ChaChi RAT针对教育组织
https://t.cn/A6fUnKg0
BlackBerry威胁研究和情报SPEAR团队一直在跟踪一个以前未命名的Golang远程访问木马（RAT），其目标是Windows系统。研究人员把它叫做RAT ChaChi。这种木马已经被PYSA（又名Mespinoza）勒索软件的运营商作为其工具集的一部分，以在全球范围内攻击受害者，但最近主要针对教育组织。至少从2020年上半年开始，就观察到ChaChi被积极利用，但它并没有受到网络安全行业的太多关注。ChaChi的第一个已知变种被用于攻击法国地方政府当局的网络，并在攻击发生时被法国CERT列为妥协指标（IoC）。此后，BlackBerry分析师观察到，PYSA勒索软件运营商在一场活动中部署了更精致的后一种版本的ChaChi。这一活动的重点已转移到针对美国各地的教育机构，据FBI报道，最近该活动有所增加。

【RAT的前世今生】早在一百年前欧洲，俄制S-22飞机上，为了能够让乘客有电可用，提高乘坐体验，设计师开创性的将风力发电机搬上了飞机，造就了现代客机RAT的雏形。

在随后的几十年间，RAT的身影就一直出现在各种飞行器上，前期为了能在飞行过程中向飞机提供不间断的电力，冲压空气涡轮是始终露在机舱外的，但随着飞机飞行速度的提高，RAT对飞行阻力的“贡献”也愈发明显。到了喷气时代之后，为了保持飞机气动外形的顺畅及提高经济性，RAT被设计放置进机身内部，它才得以隐居幕后。

在上世纪50年代之后，液压动力开始逐渐取代人力来操纵飞机的舵面，“小老鼠”开始担任备用液压动力源的角色。

世界上第一款采用可收放RAT系统的民航客机是1962年首飞的英国VC-10客机，该机采用两个RAT，一个用来提供应急电力，一个用来提供应急液压。至此，RAT的隐居生活正式开始，完成了从“不间断使用”到“应急时备用”的角色转换，但它仍然依靠自身强大的可靠性始终在飞机上占有一席之地。

图为VC-10客机RAT（飞机设计与试验）#航空航天科普季##飞机##RAT系统#

这几天休息维持生活的动力[跪了]
虽然考完试了应该休息了，但感觉越休息越累[感冒]
❕告诫自己的一些要求：
虽是休息
也不要沉迷淘宝直播啦
不要再买没用的东西啦
好好读书才是王道
要把目光放长远
现在积累的知识财富会是你未来金钱的基石
要做一个理性的人
前20前的你已经被感性支配了
未来一定要rational
中药虽苦但良药苦口
你的身体健康最重要
不要再熬夜了
不要老玩手机啦
多做点有意义的事情
安排好自己的生活
虽然是个喜新厌旧的人（射手本手）
但也要专一呀