概念远程访问木马 / Remote Access Trojan
RAT
一类在目标主机上隐蔽运行、允许攻击者远程控制系统的恶意软件，通常提供交互式 shell、文件上传下载、屏幕截图、键盘记录等能力
时间轴 (近 90 天)
10月30日
Cursor Marketplace 上架的 Claude Code for VS Code 扩展被发现植入了后门，攻击者借此向全球 Claude 开发者投放远程访问木马（RAT）。
待验证50%
10月30日
此次攻击组合了后门与远程访问木马的能力：后门负责维持持久化访问，RAT 提供远程控制、命令执行和数据窃取功能。
待验证50%
9月21日
所谓'汉化助手'或'Codex助手'通常以打包好的可执行文件（.exe）形式分发，可能内嵌键盘记录器、剪贴板监控或远程访问木马（RAT）
待验证50%