ResolverRAT
ResolverRAT — это семейство RAT на базе .NET, предназначенное для сферы здравоохранения и фармацевтики в 2021 году. Оно использует неопубликованную загрузку DLL, HTTPS C2, бесфайловое выполнение и распространение с помощью шелл-кода Donut.
Профиль угрозы
Тип
RAT
Язык программирования.NET/C#
C2 ПротоколHTTPS
Первое обнаружение2021
Цели
Saglik/Eczacilik Sektoru
Назначение / Возможности
- Удаленный доступ/удаление данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Читать отчёт →