ScreenshotRAT
スクリーンショットRAT Report_Print.exe。 BitBlt+GetDesktopWindow の画面キャプチャ。 SetThreadContext プロセス インジェクション。 CryptAcquireContextA. dRc20#Y!ハードコードされた認証情報 h:/crossdev/ TDM-GCC 4.8.1 開発者ビルド パス。
脅威プロファイル
タイプ
RAT
プログラミング言語C (MinGW)
C2プロトコルTCP/HTTP
初回検出2022
標的
Küresel
目的 / 機能
- リモートアクセス/スクリーンショット
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
ScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek
ScreenshotRAT 23ac461f Report_Print.exe x64. BitBlt GetDesktopWindow ekran yakalama. SetThreadContext proses enjeksiyonu. CryptAcquireContextA. dRc20#Y! hardcoded kimlik. h:/crossdev TDM-GCC 4.8.1.
レポートを読む →