STRRAT2
STRRAT RAT на основе Java. RFQ.js JS-дроппер XOR шестнадцатеричный массив getString дешифратор. Кампания BEC. Кейлоггер для кражи учетных данных.
Профиль угрозы
Тип
RAT
Язык программированияJavaScript/Java
C2 ПротоколTCP/HTTP
Первое обнаружение2020
Цели
Küresel/BEC
Назначение / Возможности
- Удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
Читать отчёт →