RAT C#/.NET 2019年から活動中

QuasarRAT2

QuasarRAT .NET 2014 MaxXor。プリック.exe。 SysWhispers v2 AV バイパス。 GoUWUjY ミューテックス。 PEBウォーキング。 amyuni ドライバー ダウンロード.

脅威プロファイル
タイプ RAT
プログラミング言語C#/.NET
C2プロトコルTCP
初回検出2019
標的 Kuresel
目的 / 機能
  • リモートアクセス + 認証情報の盗用
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

高

QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek

QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.

レポートを読む →
重大

QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik

QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.

レポートを読む →