コンテンツは元の言語でのみ利用可能
class="post-article">
RAT C 2024年から活動中

AsusUpdateRAT

ASUSTeK Computer Inc. guncellemesi olarak gizlenmis ozel RAT. JSON C2 protokolu (cJSON kutuphane). Komutlar: ping, cmd, filemgr, fileupload, del. Donanim kimlik (hwid) bazli takip. cmd.exe output yakalama. Dosya yonetici ve yukle ozellikleri.

脅威プロファイル
タイプ RAT
プログラミング言語C
C2プロトコルHTTP
初回検出2024
標的 Kuresel
目的 / 機能
  • Remote Access
  • File Management
  • Command Execution
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek

AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.

レポートを読む →