コンテンツは元の言語でのみ利用可能
class="post-article">
RAT Go 2023年から活動中

GoRAT

Go-based AsyncClientRAT. writeKeyLog TLS session key logging. victim string. WriteProcessMemory SetThreadContext process injection. CryptUnprotectData PFXImportCertStore credential theft. CreateServiceW persistence. SMB/DNS lateral movement.

脅威プロファイル
タイプ RAT
プログラミング言語Go
C2プロトコルTLS/HTTPS
初回検出2023
標的 Küresel
目的 / 機能
  • Remote Access/Credential Theft/Lateral Movement
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik

Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.

レポートを読む →