NetSupport
NetSupport — это семейство вредоносных программ, относящееся к категории троянов удаленного доступа (RAT) и широко наблюдаемое во всем мире. Этот образец был идентифицирован как RAT (троян удаленного доступа), который дает злоумышленникам полный удаленный контроль над скомпрометированными системами. Он имеет комплексные возможности наблюдения, такие как ведение журнала клавиатуры, создание снимков экрана, управление файлами и доступ к оболочке.
История
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
Технические детали
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Профиль угрозы
Тип
RAT
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2020
Цели
Windows
Назначение / Возможности
- Удаленный доступ
- кейлоггер
- снимок экрана
- управление файлами
Для этого семейства пока не обнаружено C2-серверов.