ResolverRAT
ResolverRAT は、2021 年のヘルスケアおよび薬局業界をターゲットとした .NET ベースの RAT ファミリです。DLL サイドローディング、HTTPS C2、ファイルレス実行、およびドーナツ シェルコードによる配布を使用します。
脅威プロファイル
タイプ
RAT
プログラミング言語.NET/C#
C2プロトコルHTTPS
初回検出2021
標的
Saglik/Eczacilik Sektoru
目的 / 機能
- リモートアクセス/データエクスポート
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
レポートを読む →