GoRAT
Go ベースの AsyncClientRAT。 writeKeyLog TLS セッション キーのログ記録。被害者の文字列。 WriteProcessMemory SetThreadContext プロセス インジェクション。 CryptUnprotectData PFXImportCertStore 資格情報の盗難。 CreateServiceW 永続性。 SMB/DNS の横方向の動き。
脅威プロファイル
タイプ
RAT
プログラミング言語Go
C2プロトコルTLS/HTTPS
初回検出2023
標的
Küresel
目的 / 機能
- リモート アクセス/資格情報の盗難/横方向の移動
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
レポートを読む →