STRRAT2

STRRAT Java ベースの RAT。 RFQ.js JS ドロッパー XOR 16 進配列 getString 復号化ツール。 BECキャンペーン。資格情報盗難キーロガー。

脅威プロファイル
タイプ RAT
プログラミング言語JavaScript/Java
C2プロトコルTCP/HTTP
初回検出2020
標的 Küresel/BEC
目的 / 機能
  • リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek

STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.

レポートを読む →