STRRAT2
STRRAT Java ベースの RAT。 RFQ.js JS ドロッパー XOR 16 進配列 getString 復号化ツール。 BECキャンペーン。資格情報盗難キーロガー。
脅威プロファイル
タイプ
RAT
プログラミング言語JavaScript/Java
C2プロトコルTCP/HTTP
初回検出2020
標的
Küresel/BEC
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
レポートを読む →