LabubaRAT маскируется под компонент NVIDIA, закрепляется в Windows и превращает заражённые компьютеры в прокси для атак.