ScreenshotRAT
СкриншотRAT Report_Print.exe. BitBlt+GetDesktopWindow снимок экрана. Внедрение процесса SetThreadContext. CryptAcquireContextA. dRc20#Y! жестко закодированные учетные данные h:/crossdev/ Путь сборки для разработчиков TDM-GCC 4.8.1.
Профиль угрозы
Тип
RAT
Язык программированияC (MinGW)
C2 ПротоколTCP/HTTP
Первое обнаружение2022
Цели
Küresel
Назначение / Возможности
- Удаленный доступ/скриншот
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek
ScreenshotRAT 23ac461f Report_Print.exe x64. BitBlt GetDesktopWindow ekran yakalama. SetThreadContext proses enjeksiyonu. CryptAcquireContextA. dRc20#Y! hardcoded kimlik. h:/crossdev TDM-GCC 4.8.1.
Читать отчёт →