NetSupport
NetSupport は、リモート アクセス トロイの木馬 (RAT) カテゴリで活動しており、世界中で広く観察されているマルウェア ファミリです。このサンプルは、攻撃者に侵害されたシステムを完全にリモート制御できるようにする RAT (リモート アクセス トロイの木馬) として識別されています。キーロギング、スクリーンショットの取得、ファイル管理、シェルアクセスなどの包括的な監視機能を備えています。
沿革
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
技術詳細
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
脅威プロファイル
タイプ
RAT
プログラミング言語C++
C2プロトコルTCP
初回検出2020
標的
Windows
目的 / 機能
- リモートアクセス、キーロガー、スクリーンショット、ファイル管理
このファミリーのC2サーバーはまだ確認されていません。