AsusUpdateRAT
ASUSTeK Computer Inc. Частная RAT, замаскированная под обновление. Протокол JSON C2 (библиотека cJSON). Команды: ping, cmd, filemgr, fileupload, del. Отслеживание на основе идентификации оборудования (hwid). захват вывода cmd.exe. Файловый менеджер и функции загрузки.
Профиль угрозы
Тип
RAT
Язык программированияC
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Удаленный доступ
- управление файлами
- выполнение команд
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek
AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.
Читать отчёт →