GoRAT
AsyncClientRAT на основе Go. writeKeyLog Регистрация ключей сеанса TLS. строка жертвы. WriteProcessMemory SetThreadContext внедрение процесса. Кража учетных данных CryptUnprotectData PFXImportCertStore. Постоянство CreateServiceW. Боковое перемещение SMB/DNS.
Профиль угрозы
Тип
RAT
Язык программированияGo
C2 ПротоколTLS/HTTPS
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Удаленный доступ/кража учетных данных/боковое перемещение
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
Читать отчёт →