DarkCore RAT steals credentials and enables hidden desktop access, advertising session hijacking and victim-IP proxying to evade detection.

A New Remote Access Trojan Threatens Browser Sessions and Online Accounts A newly advertised remote access trojan (RAT) known as DarkCore is raising concerns among cybersecurity researchers because of its claimed ability to hijack authenticated browser sessions, control hidden desktops, and route internet traffic through compromised computers. The malware is marketed with a dedicated browser designed to reuse stolen session cookies, potentially allowing attackers to access online accounts without repeatedly entering passwords or completing multifactor authentication (MFA).

DarkCoreは、盗んだセッションを再利用するための専用ブラウザーとともに販売されているリモートアクセス型トロイの木馬（RAT）です。攻撃者はパスワードを入力せずに、Gmail、WhatsApp、MediaFireへアクセスできる可能性があります。 宣伝されているリバースプロキシ機能は、通信を感染端末のIPアドレス

専用ブラウザを売りにしたリモートアクセス型トロイの木馬（RAT）が確認されました。攻撃者は盗んだセッションを再利用し、被害者のIPアドレスから接続しているように見せかけることができる可能性があります。 宣伝されている機能は、Gmail、WhatsApp、YouTube、MediaFireなどのサービスを標的としていま

Today, BlackFog released new research on DarkCore, a remote-access trojan (RAT) with a dedicated browser designed to hijack logged-in accounts, including Gmail and WhatsApp, while making the activity appear to come from the victim's own IP address. Attackers don't need your password if they can access a session you're already logged into. DarkCore's advertised browser lets operators reuse stolen session cookies, potentially bypassing new login and MFA prompts.