QuasarRAT2
QuasarRAT .NET 2014 MaxXor. прик.exe. SysWhispers v2 Обход AV. Мьютекс GoUWUjY. ПЕБ гуляет. скачать драйвер амиюни.
Профиль угрозы
Тип
RAT
Язык программированияC#/.NET
C2 ПротоколTCP
Первое обнаружение2019
Цели
Kuresel
Назначение / Возможности
- Удаленный доступ+кража учетных данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek
QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.
Читать отчёт →QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik
QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.
Читать отчёт →