AsusUpdateRAT
ASUSTeK Computer Inc. アップデートを装ったプライベート RAT。 JSON C2 プロトコル (cJSON ライブラリ)。コマンド: ping、cmd、filemgr、fileupload、del。ハードウェア識別 (hwid) ベースの追跡。 cmd.exe の出力キャプチャ。ファイルマネージャーとアップロード機能。
脅威プロファイル
タイプ
RAT
プログラミング言語C
C2プロトコルHTTP
初回検出2024
標的
Kuresel
目的 / 機能
- リモートアクセス、ファイル管理、コマンド実行
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek
AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.
レポートを読む →